这些严重的 Slack桌面劫持漏洞仅值区区1750美元？

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 安全研究员Oskars Vegeris负责任地向 Slack 披露了多个漏洞，它们可导致攻击者劫持用户计算机，但研究员仅获得1750美元的奖励。 攻击者能够利用这些漏洞上传文件并和另外一名 Slack 用户或信道共享，在受害者 Slack app 上触发 exploit。 2020年1月，在Evolution Gaming 公司任职

>>阅读原文<<