谷歌 - HackerNews

Google Looker Studio 中新的 “LeakyLooker” 漏洞可实现跨租户 SQL 查询

作者: hackernews 日期: 2026-03-11 分类: 漏洞

HackerNews 编译，转载请注明出处：网络安全研究人员披露了 Google Looker Studio 中的9 个跨租户漏洞，这些漏洞原本可能允许攻击者在受害者数据库上执行任意 SQL 查询，并在机构的 Google Cloud 环境中窃取敏感数据。这些缺陷被 Tenable 公司统一命名为 LeakyLooker。目前没有证据表明这些漏洞在野外被利用过。在 2025 年 6 月通过负责任披露机制上报后，Google 已修复这些问题。...

原本无害的 Google API 密钥现已导致 Gemini AI 数据暴露

作者: hackernews 日期: 2026-02-27 分类: AI安全

HackerNews 编译，转载请注明出处：嵌入在可访问客户端代码中的 Google Maps 等服务 API 密钥，可被用于向 Gemini AI 助手进行身份认证并访问私有数据。研究人员在扫描各行业机构（甚至包括 Google 自身）的互联网页面时，发现了近 3000 个此类密钥。...

多个漏洞可致 Google Looker 实例被完全攻陷

作者: hackernews 日期: 2026-02-05 分类: 漏洞

HackerNews 编译，转载请注明出处：网络安全公司 Tenable 的研究人员发现两款漏洞，攻击者可利用其完全攻陷 Google Looker 商业智能平台实例。

Google Looker 可助力企业将分散数据集整合至统一数据层，进而构建实时可视化报表、交互式仪表盘及数据驱动型应用。...

威胁行为者利用谷歌搜索 “Mac 清理工具” 相关广告，诱导用户访问恶意网站

作者: hackernews 日期: 2026-01-30 分类: 恶意软件, 网络犯罪

网络犯罪分子借助谷歌搜索广告实施诱骗，让 Mac 用户访问声称可清理设备的虚假网站。当用户在谷歌中搜索“mac cleaner”或“clear cache macos”等常见关键词时，此类推广广告就会出现，乍一看极具迷惑性。广告落地页模仿苹果官方网站设计，不仅布局相似，还配有一致的导航菜单。但在专业外观的伪装下，潜藏着针对不知情 Mac 用户的恶意攻击阴谋。...

Chrome 发布安全更新，修复后台 Fetch API 漏洞

作者: hackernews 日期: 2026-01-29 分类: 网络安全, 漏洞

HackerNews 编译，转载请注明出处： Chrome 稳定版通道已推送 144.0.7559.109 和 144.0.7559.110 版本，修复了 Background Fetch API 中存在的一项高危安全漏洞。该更新将在未来数天至数周内向 Windows、Mac 和 Linux 系统逐步推送，用户务必尽快将浏览器更新至最新版本。...

谷歌修复 107 个 Android 漏洞，含两个已被野外利用的框架漏洞

作者: hackernews 日期: 2025-12-02 分类: 漏洞

谷歌于周一发布了 Android 操作系统的月度安全更新，其中包含两个已被证实存在野外利用情况的漏洞。此次补丁共修复了 107 个涉及多个组件的安全漏洞，涵盖框架（Framework）、系统（System）、内核（Kernel）以及 ARM、Imagination Technologies、联发科（MediaTek）、高通（Qualcomm）和 Unison 等厂商相关组件。以下是两个已被野外利用的高严重性漏洞详情：...

谷歌 AI 工具发现 Safari 浏览器 5 个新漏洞

作者: hackernews 日期: 2025-11-05 分类: AI安全

苹果公司确认，谷歌旗下一款名为 “Big Sleep” 的人工智能（AI）网络安全代理工具，在其 Safari 浏览器所使用的 WebKit 组件中发现了 5 个不同的安全漏洞。这些漏洞若被成功利用，可能导致浏览器崩溃或内存损坏。具体漏洞信息如下：苹果已于本周一（11 月 3 日）发布相关漏洞补丁，该补丁包含在 iOS 26.1、iPadOS 26.1、macOS Tahoe 26.1、tvOS 26.1、watchOS 26.1、visionOS 26.1 及 Safari 26.1 等系统更新中。以下设备及操作系统可获取该更新：...

最新文章