研究员发现 Google DevSite cookie 签名密钥泄露漏洞,获 9 万美元赏金
rez0__ · x · 2026-10-14
研究员 Simon Köck 发现 Google DevSite 的会话 cookie 用一个「密钥本身就在 cookie 里发放」的秘密进行签名,因此可以伪造自己的会话 cookie,无需账号即可在 developers.google.com 上执行代码。Google 为该漏洞支付了 9 万美元赏金,但花了两个月才修复。转发者 rez0 抱怨该资讯账号总在 informative 内容里夹带 ragebait 评论。
所属事件:Flask cookie 泄露密钥，研究员获 Google 9 万美元赏金(3 条相关)→
「安全」频道最新
- 谷歌用开源 Gemma 打造端侧反诈模型，落地新加坡实时识骗 — GoogleDeepMind · 2026-10-14
- 研究:精准移除单一「拒答回路」即可消除模型安全拒绝 — lulzxdxdxd · 2026-10-14
- DeepMind 与新加坡政府合作,用端侧 Gemma 拦截聊天诈骗 — Google DeepMind · 2026-10-14
- 文件名末尾加个点即绕过防护：Visual Studio Copilot 曝 RCE 漏洞已修补 — wunderwuzzi23 · 2026-10-14
- Sentry CEO 称 Grok 机器人正以他为目标发动钓鱼攻击 — zeeg · 2026-10-14
- 从 Replit 误删生产库复盘:企业 Agent 治理不能只靠提示词 — puffpiee · 2026-10-14