Google App Engine 功能被濫用於創建無限制的釣魚頁面

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 研究人員發現一種新型技術，可濫用谷歌的 App Engine 域名在實施釣魚和傳播惡意軟件的同時，逃過領先企業安全產品的檢測。 Google App Engine 是一個基於雲的服務平臺，用於在谷歌服務器上開發和託管 Web 應用。雖然利用企業雲域名的釣魚活動已屢見不鮮，但使 Google App Engine基礎設施存在風險的原因

>>阅读原文<<