Gmail 日历漏洞成头号钓鱼渠道,Google 五个月未修复
appenz · x · 2026-09-25
安全研究者 appenz 指出 Gmail 一个严重问题:被分类为垃圾邮件/恶意的活动邀请,虽然会从收件箱移除,但仍会作为有效日历条目出现在 Google Calendar 中。他披露这一漏洞已成为其公司观察到的头号钓鱼攻击载体,且属于正在被积极利用的漏洞,Google 五个月来尚未修复。
「安全」频道最新
- 英国大学被要求回归纸质考试以遏制 AI 作弊 — nordicinst · 2026-11-11
- 美民主党提案:AI 训练需联邦许可,违者最高判 20 年 — Polymarket · 2026-11-11
- WIRED 邀 10 位专家重设 AI 安全议程:真正该怕的不是天网 — AINowInstitute · 2026-11-11
- 盖茨称或先承受 AI 危害再应对,舆论担忧为政府管控铺路 — nikola_mr64990 · 2026-11-11
- AI 影响力行动调查:120+ 账号被删,作者开源 40 万条推文数据 — ZeroStateReflex · 2026-11-11
- AI 攻防进入规模经济学时代:海量合法流量中埋藏攻击 — DavidLinthicum · 2026-11-11