2022年04月11日
15日凌晨,谷歌在本月早些时候宣布“概念验证代码”(proof-of-concept code),为恶意黑客提供可用性“零日漏洞”攻破微软Windows 8.1操作系统的蓝图引起了很大的争议。本周,谷歌再次公布了操作系统的漏洞。谷歌***公布的漏洞是Windows 8.1系统中的一个新的权限提升漏洞。据报道,漏洞也影响了64个版本Windows 7 Professional SP 1系统。就像之前发布漏洞一样,谷歌给了微软90天的时间来修复漏洞。微
2022年04月11日
昨天下午,漏洞平台乌云上的白帽子“路人甲”提交信息称,中国联通(微博)系统存在漏洞,可查询任何用户通话记录、短信收发记录、地理位置和登录的社交账户。该漏洞的危害等级为“高”,目前,已由第三方制造商移交(cncert处理国家互联网应急中心)。据说这里的漏洞只需要知道目标用户的手机号码,就可以获得详细的通话记录(手机号码、时间)甚至社交网络账号信息(QQ、微博等),同时还可以获得目标号手机绑定的邮箱账号,手机IMEI,手机型号,甚至可以锁定用户的地理位