谷歌修复了VirusTotal平台的高危RCE漏洞

安全研究人员披露了一个 VirusTotal 平台的安全漏洞,攻击者有可能利用该漏洞实现远程代码执行(RCE)。 VirusTotal 平台是谷歌子公司 Chronicle 的一部分,主要提供恶意软件扫描服务,能够分析可疑文件和URL,并使用 70 多个第三方防病毒产品检查病毒。 漏洞

VirusTotal 现Spectre漏洞操纵

Spectre 漏洞 Spectre 漏洞(CVE-2017-5753)是谷歌Project Zero 研究人员2018年公开的硬件漏洞,漏洞影响Intel、AMD、ARM等主流处理器的推测执行。研究人员还发现Spectre漏洞还影响包括在Windows、Linux 、macOS、安卓、ChromeOS 在内的主流操作系统。攻击者