快科技3月12日消息, 谷歌威胁情报小组近期披露了一条名为"Coruna"的iOS漏洞链,共计涉及23个严重安全漏洞, 攻击者仅需通过简单的JavaScript字符串,即可远程入侵iPhone并窃取设备内的敏感数据。
对此,维基媒体基金会采取紧急措施,临时限制了平台编辑操作,同时暂时停用部分用户指令码与 Gadget 功能,后续由工程团队陆续恢复受影响页面与清除恶意程序。基金会表示,目前尚未发现核心基础设施被入侵的证据。
IT之家2 月 18 日消息,网络安全公司 Intruder 上月发布报告,深度扫描全球 500 万款应用,发现超过 4.2 万个机密信息(Secrets)以明文形式暴露在 JavaScript 文件中。 IT之家援引博文介绍,本次报告目标重点排查隐藏在 JavaScript 打包文件中的机密信息,扫描生成的纯 ...