#Web安全

作者：Ian Beer & Samuel Groß，来自 Google Project Zero 我们要感谢公民实验室（Citizen Lab）与我们分享了 FORCEDENTRY exploit 的样本，以及苹果安全工程与架构（SEAR）小组在技术分析方面与我们的合作。以下反映的任何编辑观...

作者：Ryan Schoen，Project Zero 内容摘要 2021年，厂商修复Project Zero报告的安全漏洞平均耗时52天。相比三年前约80天的平均修复时间，这是一个显著的加速。 除了平均修复时间远低于90天截止期限外，我们还观察到厂商错过截止期限（或额外的14天宽限期）的情况有所减...

作者：Natalie Silvanovich，Project Zero Zoom 是一款在疫情期间广受欢迎的视频会议平台。与我调查过的其他视频会议系统不同（那些系统需要由一名用户发起呼叫，其他用户必须立即接受或拒绝），Zoom 通话通常是提前安排并通过电子邮件邀请加入的。过去，我并未优先审查 Zoo...