Google App Engine 功能被滥用于创建无限制的钓鱼页面

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 研究人员发现一种新型技术，可滥用谷歌的 App Engine 域名在实施钓鱼和传播恶意软件的同时，逃过领先企业安全产品的检测。 Google App Engine 是一个基于云的服务平台，用于在谷歌服务器上开发和托管 Web 应用。虽然利用企业云域名的钓鱼活动已屡见不鲜，但使 Google App Engine基础设施存在风险的原因

>>阅读原文<<