FreeBuf网络安全行业门户 ·

谷歌云平台现“鬼魂漏洞”，能让恶意软件隐身

💡 原文中文，约900字，阅读约需2分钟。

📝

内容提要

谷歌云平台存在GhostToken漏洞，攻击者可在受害者谷歌账户中隐藏恶意应用程序，进一步读取Gmail、Google Drive、Google Photos、Google日历等信息，进行网络钓鱼攻击。该漏洞对企业和个人构成严重的信息安全风险。

🏷️

AI正在加速漏洞利用，漏洞电子表格已跟不上节奏。
AI时代软件漏洞管理需变革。传统按CVE数量和CVSS评分排序无法反映真实风险，易造成“CVE剧场”。应转向基于环境上下文的持续评估，结合生产环境扫描、可...
JT/T 808 部标车辆监控平台实战（第 1 篇 · 业务与架构） - Sam Xiao
文章介绍基于芋道微服务二开的JT/T 808车辆监控平台：先厘清808定位、1078视频、809平台对接三项国标，再说明终端、Netty网关、业务服务、应...
推出 Cloudflare Traces：在我们的整个平台上追踪请求
Cloudflare 推出 Traces 公开测试版，将自动追踪从 Workers 扩展至整个请求路径，可在单一时间线中查看安全规则、缓存、路由、Work...
卡普空正在为“与AI共同制作游戏的未来”做准备
卡普空在RE引擎未来发布会上宣布，将逐步把AI融入开发流程，把RE引擎打造成“AI生成游戏引擎”，迈向“与AI共同制作游戏”的未来。此前卡普空称不会在游戏...
十月Prime Day早期最佳优惠现已开启
亚马逊十月Prime Day提前开启，活动持续至10月8日。Ring门铃、Bissell地毯清洁机、Fire平板与电视棒、Echo音箱及显示屏、Eero路...
GitLab Vulnerability under Active Exploitation Enables Unauthenticated Data Exfiltration
CVE-2026-85706 is a critical GitLab path-traversal vulnerability that has mov...