這些嚴重的 Slack桌面劫持漏洞僅值區區1750美元？

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 安全研究員Oskars Vegeris負責任地向 Slack 披露了多個漏洞，它們可導致攻擊者劫持用戶計算機，但研究員僅獲得1750美元的獎勵。 攻擊者能夠利用這些漏洞上傳文件並和另外一名 Slack 用戶或信道共享，在受害者 Slack app 上觸發 exploit。 2020年1月，在Evolution Gaming 公司任職

>>阅读原文<<