谷歌OAuth验证系统曝零日漏洞,可被黑客用于账户劫持

💡 原文中文,约2000字,阅读约需5分钟。
📝

内容提要

恶意软件滥用谷歌OAuth漏洞,窃取用户账户信息。漏洞允许黑客在重置密码后仍能登录。多个恶意软件开发者声称能够利用此漏洞重新生成Google cookie。谷歌尚未确认漏洞利用情况和缓解措施。

🏷️

标签

➡️

继续阅读