Google Drive 被曝0day，可诱骗用户安装恶意软件

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 谷歌Drive 中被指存在一个未修复的安全弱点，攻击者可利用它分发伪装成合法文档或图像的恶意文件，从而执行成功率相对较高的鱼叉式钓鱼攻击。 谷歌已意识到该0day 的存在，但遗憾的是并未修复它。该0day 存在于谷歌 Drive 提供的供用户上传并管理不同版本文件的“管理版本 (manage versions)”功能中，也存在于其接

>>阅读原文<<