Google Drive 被曝0day，可誘騙用戶安裝惡意軟件

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 谷歌Drive 中被指存在一個未修復的安全弱點，攻擊者可利用它分發僞裝成合法文檔或圖像的惡意文件，從而執行成功率相對較高的魚叉式釣魚攻擊。 谷歌已意識到該0day 的存在，但遺憾的是並未修復它。該0day 存在於谷歌 Drive 提供的供用戶上傳並管理不同版本文件的「管理版本 (manage versions)」功能中，也存在於其接

>>阅读原文<<