Google：Project Zero揭露的漏洞，96%可在90天修补完成

Google安全研究团队发现他们历年揭发的漏洞中，高达九成六都能在他们规定的3个月大限内完成修补，他们也认为期限规则能让厂商更积极处理自家产品漏洞

2019-08-05 综合 我要分享

Google把极右翼部落格Zero Hedge踢出广告平台，理由是站方没管好网民的恶意留言

当出版商网站无法妥善处理网友的负面留言，也会违反Google的广告政策，导致内容网站无法再展示来自Google的广告

2020-06-17 综合 我要分享

Project Zero调整漏洞揭露政策，漏洞细节一律通报后90天才公开

过去漏洞报告早修复就早揭露，而现在无论修复的时间，都只会在第90天才公布，以增加补丁部署时间

2020-01-09 综合 我要分享

Google Project Zero揭露苹果零点击漏洞

研究人员针对多款知名通讯App进行逆向工程时发现，App处理讯息中显示小型图档的一段程式码，可在苹果装置上触发zero click攻击，根本问题出在苹果处理及解析图片档案的函式库Image I/O上含有安全漏洞，他们也进一步发现，经常与Image I/O共用的EXR图档开源函式库OpenEXR也存在漏洞，都可能被用于远端程式码攻击，目前二个组织接到通报后，已完成安全修补

2020-05-01 综合 我要分享

Google Project Zero揭露源自先前漏洞修补不完全的Windows零时差漏洞

Google Project Zero公布位于Windows 10的零时差漏洞CVE-2020-17008，是微软在6月对CVE-2020-0986修补不完全的遗毒

2020-12-24 综合 我要分享

AndroidThings不支援RPiZeroW开发人说：没问题

刚推出的RPiZeroW因其$10美元的超抵价和无线网络连接，备受IoT应用开发者注目。而同样针对IoT应用，Google正在开发一个名为AndroidThings的OS。可是，原来AndroidThings并不支援RPiZeroW。到底为什么会这样？

2017-12-25 综合 我要分享

Google Project Zero：三星保护手机的作法反而让Android不安全

Google研究人员指出，Android装置商经常在Android核心加入独有的程式码，这类程式码往往导致安全漏洞的形成，例如三星Galaxy A50便含有这类漏洞，三星在接到通报后，已于2月的安全更新完成修补

2020-02-14 综合 我要分享

Google公布涉及IE与Edge的微软漏洞

Google安全研究团队ProjectZero揭露微软IE、Edge相关的漏洞，可能导致浏览器当掉，也可能造成远端程式攻击、接管装置。受影响的IE包含32及64位元版本，以及Edge浏览器。

2018-01-19 综合 我要分享

Windows核心和Chrome浏览器的零时差漏洞已被骇客串联发动攻击，现在先更新Chrome，Windows修补还在路上

Windows核心一项新的零时差漏洞，让骇客可结合Chrome近期揭露修补的漏洞，在Windows装置上执行恶意程式码，微软收到Google Project Zero通报后，计划在11月Patch Tuesday发布修补程式

2020-11-02 综合 我要分享

拒绝展延修补宽限期，Google准时公布GitHub高风险漏洞

与GitHub官方对存在于Actions服务的漏洞修补方式无法达成共识，Project Zero成员决定不再给GitHub修补宽限期，自行揭露CVE-2020-15228漏洞细节

2020-11-06 综合 我要分享

Google：去年1/4零时差漏洞来自修补不确实

Google Project Zero发现2020年的零时差漏洞中，有1/4源自厂商对先前漏洞修补不正确或不完整，导致旧漏洞持续威胁用户

2021-02-05 综合 我要分享

Google Project Zero：苹果在iOS 14中部署了BlastDoor以捍卫iMessage的安全性

Google Project Zero研究人员公布iOS 14新安全机制BlastDoor，能遏止骇客借由iMessage的推播通知服务漏洞发动攻击

2021-01-31 综合 我要分享

传音 Infinix Zero X 系列现身谷歌列表：Helio…

9 月 11 日消息 据 GSMArena 报道，传音 Infinix Zero X 系列手机的一些关键规格出现在 Google Play 管理中心上的列表上，该手机将搭载联发科 Helio G90T 芯片。

2021-09-11 数码 我要分享

【打破传统企业内网预设安全思维，Zero Trust概念持续演进】网络安全架构新时代，用零信任面对现代资安威胁

零信任概念发展已久，这种提升企业网络安全的方式，已经成为全球企业都在重视的议题，近年更是成为国家都看重的资安战略，在2021年，这股风潮也吹向台湾

2021-07-21 综合 我要分享

Google：有一专业级骇客组织在一年内至少开采了11个零时差漏洞

Google发现某个技术高超的骇客组织过去一年来，至少利用11个零时差漏洞发动攻击，受害者横跨Windows、Android用户以及iOS用户

2021-03-23 综合 我要分享

GoogleAIYKit出新版将陆续在全球发售

Google去年推出AIYVoiceKit和今年推出AIYVisionKit以打入STEM市场，可惜VisionKit一直只在美国售卖。最近，Google就公布将两个套件进行更新，并准备全向全球发售。

2018-04-18 综合 我要分享

微软已将Google稍早发现的Windows严重漏洞修正

稍早由Google Project Zero计划研究人员Tavis Ormandy与Natalie Silvanovich在Windows操作系统所找到严重漏洞问题，稍早由微软释出对应更新内容，将能修正此项漏洞所造成问题，使用者理论上在这一两天内就能够过系统更新取得修补内容。 根据微软稍早公布4022344号系统安全公告内容，说明将针对近期发现漏洞问题做修正，包含Windows 7、Windows 8/8.1、Windows RT与Windows 10后续版本都能获得更新。使用者最快将可在近一两天内获得更新

2018-06-20 科技 我要分享

Google揭露串连Chrome/Windows零时差漏洞、Android已知漏洞的攻击行动

研究人员揭露零时差攻击程式细节，让资安社群了解骇客的开采技术与策略

2021-01-14 综合 我要分享

装纸箱组AI相机很简单Google树莓派电脑相机组45美金搞定

Google 在这次的 AIY Vision Kit 套件中提供一块专用主板与一组电脑视觉软件，开发者只要连结 Raspberry Pi Zero W 开发版与 RaspberryPi Camera 2 镜头组（后两者需自备）就可以用了。 Photo Credit: Google AI 真的越来越大众化了！自年中推出语音指令控制纸箱 Voice Kit 专案 后，Google 最近又推出了新的纸箱电脑视觉开发包“AIY Vision Kit”，让大家轻松就组出一台具备 AI 能力的相机。 Google 在这

2018-05-22 科技 我要分享

Google再度公开未修补的微软漏洞

Google旗下安全研究团队ProjectZero指出，微软去年释出的MS16-074宣称修补相关漏洞，但实际上并未有效修补漏洞，仍有部分漏洞门户大开，骇客可利用含有恶意EMF档案的.docx文件，就能从在地端IE或远端的OfficeOnline展开攻击，窃取使用者资料或虚拟位址空间等机密资讯。

2018-01-19 综合 我要分享