CVE-2018-17145:比特币INVDoS漏洞分析
研究人员在2018年发现了比特币的一个关键漏洞,为防止漏洞利用近日才公开漏洞细节。
BLURtooth漏洞影响Bluetooth 4.0到5.0,暂无补丁
BLURtooth漏洞使得攻击者可以覆写蓝牙认证密钥,所有使用蓝牙标准4.0到5.0的设备均受到影响,但目前还没有补丁发布。
价值10000美元的谷歌地图XSS漏洞
研究人员找到了谷歌地图中的安全漏洞,获得5000美元的漏洞赏金,随后又发现了补丁绕过方法,再次获得5000美元的漏洞赏金。
300余安卓app存在加密漏洞,无一修复
研究人员对1780个安卓应用进行了测试,并在其中306个应用中发现了安全漏洞。
Win 10主题可以用来窃取密码,微软拒绝修复
Windows 10主题文件可以用来窃取Windows密码,微软称属于"feature by design",因此不会修复。