共 2 篇
谷歌 ADK Java 版的开发服务器不校验 WebSocket 请求来源，恶意网页可借浏览器操控本地 agent。哪些版本受影响、升级到哪、为什么 localhost 不再等于安全，这篇说清。
读完能看懂 PHP 漏洞"黑色十月"风暴的时间线，以及360披露的自进化安全系统在10月9日凌晨的45分钟处置全过程，包括厂商口径需要打折的地方。