← 返回蜂巢洞察

谷歌的Android安全状态库实现了组件级别的安全验证功能

栏目 技术实践
分类 大数据
标签 sergio de 安全补丁 androidx 无需

谷歌的AndroidX安全状态库使应用程序能够在各个组件层面验证安全补丁的安装情况，而无需依赖整个设备统一的安全补丁更新时间。 作者：Sergio De Simone

谷歌的AndroidX安全状态库使应用程序能够在各个组件层面验证安全补丁的安装情况，而无需依赖整个设备统一的安全补丁更新时间。

作者：Sergio De Simone

相关文章

技术实践

目前有人正在利用Artifactory中的这些漏洞，从而实现身份验证绕过以及获取管理员权限。

目前，有三处Artifactory漏洞正在被恶意利用，这些漏洞使得那些通过互联网可以访问的、自主托管的环境中的系统容易出现认证绕过问题，攻击者很可能在不到五分钟的时间内获得永久性的管理员权限。一旦获得了这些权限，攻击者就能实施各种危险操作，包括窃取凭证和密钥、任意执行代码、保持持久性连接以及采取反取证措施。 作者：Sergio De Simone

阅读全文