Google Play的游戏应用中存在恶意代码,可展示色情广告等
Check Point研究人员在Google Play应用商店中发现了60多款游戏app中存在恶意代码,而这些游戏app中许多都是针对儿童的。
【预留】FakeBank恶意软件利用多层混淆技术,攻击俄罗斯银行应用
FakeBank恶意软件伪装成SMS管理软件,利用多层混淆技术,可以避免被检测到,攻击主要的俄罗斯银行应用。
OSX/MaMi:macOS平台DNS劫持恶意软件
2018年的第二周,macOS就迎来一款DNS篡改恶意软件OSX/MaMi,objective-see对DNS篡改恶意软件OSX/MaMi进行了深度分析。
因为两个漏洞,雅虎所有用户通讯录暴露
文中介绍了研究人员如何利用两个漏洞(XSS和CORS误配置漏洞)来窃取受害者通讯录中的联系人信息。窃取的信息包括姓名、电话号码、地址等。