谷歌安全团队

本页是关于频道"谷歌安全团队"的所有博文，按照时间倒序展现。实时更新。

总数 8 第 1/1 页

谷歌安全团队披露多个 Mali GPU 安全漏洞，三星、小米、OPPO 等均受影响

砍柴网 • 2年前

11 月 25 日消息，谷歌 ProjectZero 团队近日发现了存在于三星 Exynos 芯片组 Mali GPU 的多个安全漏洞。其中一个漏洞可能导致内核内存损坏，另一个漏洞可能泄露物理内存地址，还有三个漏洞涉及 use-after-free。据了解，ProjectZero 团队表示这些漏洞可以让攻击者返回系统后

攻防大逆转，Magisk 开发者官宣加入谷歌 Android 平台安全团队

砍柴网 • 3年前

来源：IT之家在 Android root 和 ROM 爱好者中，Magisk 开发者 John Wu 具有极高的声望。今日，John Wu 在他的个人推特上宣布，自己已加入谷歌 Android 平台安全团队，很高兴与曾经 "on the other side" 的人一起工作。他所指的 &

谷歌安全团队披露苹果macOS严重漏洞，晾了90天没人管

猎云网 • 5年前

谷歌的Project Zero团队以揭露谷歌自身以及其他大公司系统中的漏洞和安全问题而闻名。从五年前成立以来，谷歌向苹果等公司报告了大量漏洞。在去年10月，谷歌曾指责苹果花了太长时间修复漏洞。最近，谷歌的团队报告并公开披露了macOS内核中的一个严重缺陷，该缺陷可以让攻击者在不被人知晓的情况下访问用户的计算机

谷歌安全团队发现苹果macOS漏洞至今尚未修复

砍柴网 • 5年前

3月5日，谷歌的Project Zero安全团队再次向苹果喊话，macOS内核存在“严重”漏洞，该问题将在90天窗口期到期之后披露出来。上述漏洞是在2018年11月份被谷歌的Project Zero团队率先发现，而这个macOS内核“严重”漏洞主要是，允许攻击者在不通知虚拟管理子系

腾讯安全团队：谷歌AI学习系统存在重大安全漏洞

腾讯科技 • 7年前

腾讯安全平台部Blade团队日前对外发布消息称，该团队在对谷歌人工智能学习系统TensorFlow进行代码审计时，发现该系统存在重大安全漏洞，利用该系统进行编辑的AI场景，有遭受恶意攻击的可能。据腾讯安全平台部负责人杨勇介绍，TensorFlow是目前谷歌免费开放给AI设计者的编程平台，程序员可以在该平台上进行AI组件

谷歌安全团队发现苹果OS X和iOS系统内核漏洞

环球科技 • 8年前

　　谷歌两年前成立了专注于零日漏洞的Project Zero团队。近期，该团队发现了苹果OS X和iOS中的一个漏洞。这可能导致在非最新版操作系统中攻击者的权限升级，获得根权限。今年6月，Project Zero团队的伊安·比尔（Ian Beer）向苹果报告了这一漏洞。苹果随后提出，在谷歌团队公开披

大写的尴尬谷歌安全团队发现苹果OS及iOS系统核心部分漏洞

腾讯科技 • 8年前

腾讯科技讯 10月30日，谷歌 ( 微博 )内部的秘密安全团队“Project Zero”近期在苹果 OSX系统的重要内核中发现了一些程序漏洞，这主要是出现在苹果的移动操作系统iOS之中，这个漏洞可以让黑客开展根级别的特权升级，从而对那些未更新的

阿里月饼事件还没完，泄露内网截图的员工可能也要走了界面曾烨轩王付娇2016年09月15日22:01我要分享　　中秋快乐，只是今天恐怕又多一个人开心不起来了。　　9月14日晚，阿里巴巴集团再次回应了月饼事件，称针对此次参与“内网秒杀月饼”的5名员工，作出全部劝退的决定。参与决定的包括阿里巴巴董事局主席马云(微博)、CEO张勇等多位核心管理层人员。　　“在月圆之夜送同伴离开，应该是这个中秋最大的遗憾。”阿里巴巴集团首席人力官蒋芳代表公司管理层在阿里内网贴出公开信表示，这不是一个容易做出的决定，但必须要坚信正确的方向和公司文化。而此前阿里的回应是：5名员工有炫技嫌疑，并使用工具作弊触及了诚信红线。　　内部信全文。图片制作：界面　　就在管理层复盘月饼事件消息公布之前，阿里员工李慧告诉界面新闻，这件事的阴影仍在扩大：除开外挂抢月饼的这5名工程师之外，当初截图公司内网对该事处置内容并外传的一名同事也极有可能被开除。　　尽管针对泄露截图者的处罚通知还没下来，但风声已起。在阿里内网，关于此话题的讨论热度已经很高，并且仍在延续。我们根据话题内容敲了这个word文档存成图片，为大家还原一下这个讨论下的标签。　　阿里内网有关外泄截图员工将被开除一事的讨论标签内容。图片制作：界面　　从话题标签来看，有劝当事人“赶紧去自首”的，有表态“宁折不弯”的，有感叹同事“被坑了”和“无辜”的，看热闹的围观群众也不少，甚至出现了员工质疑公司存在控制舆论“在删标签?”的质疑。　　“这查出来绝对开。”在阿里上班的王文告诉界面记者，阿里特别在意员工对外舆论，擅自截图外传被发现的话，后果会很严重。“我们好多消息后面都是拿名字和工号印了Logo的。”(此处名字和工号的logo更准确的说是一种唯一识别码。) 　　如果开除消息落实，这名员工大抵是要有些内心崩溃的，因为他甚至没忘了动手PS掉水印，然而他还是被找了出来。“就在今天早上(9月14日)，一前端(工程师)解析了图片。”疑似知情的阿里小二李慧向记者透露。　　“貌似是按HR提的需求，研发给(每个员工的访问界面)加了一层肉眼无法识别的东西。”王文解释，这大概是因为升级的技术可以帮助公司根据外泄图片锁定截图者具体是谁。“违规的，开除也没办法。” 　　外泄的截图。图片来源：网络　　“阿里巴巴公司内网要向全社会开放，大家都知道我们在开发什么产品，走到哪儿去了。”据媒体报道，在2010年5月的阿里巴巴股东周年会上，马云曾发表演讲称，开放、透明、分享、承担责任是阿里巴巴公司最重要的一个企业文化，也是未来整个公司的一个信条。　　到了此次事件中，诚信成了最突出的阿里核心价值观，而价值观，在阿里平时的考核中，是一项决定员工去留关键要素。在2007年接受《中国青年报》采访时，时任阿里巴巴集团资深副总裁的邓康明谈到按照业绩将员工分为“野狗”、“小白兔”、“猎犬”。业绩很好但价值观特别差的员工被称之为“野狗”，对这类人公司的态度非常坚决：“对团队造成的伤害极大”，要“毫不手软地杀掉他”。　　阿里“六脉神剑”中的诚信及行为准则。内容来源：《组织能力的杨三角》　　阿里“九阳真经”中的诚信及行为准则。内容来源：《组织能力的杨三角》　　“只有一个建立在信任基础上的团队才能走得长远，打得起硬仗。”虽然蒋芳在内部信中仍然提及了信任不会结束。但是在经历了五位同事因“作弊”抢月饼被开除，得知私传内网截图的同事又将被处理之后，我们似乎又能感觉到员工对于公司的这种信任的看法有发生一些微妙变化。李慧向记者形容了得知月饼事件截图者被查出后的心理感受，只有两字：“可怕”。　　谷歌(微博)曾研究发现，有信赖有安全感的团队更高效。谷歌人力和创新实验室带头人、谷歌人力资源分析主管Brian Welle提出，让员工在心理上拥有归属感和主人意识是谷歌管理者最重视的一点。因此公司首先要给团队成员绝对的支持，保证他们的心理安全。此外，让成员充满信任是建设优秀团队的第二要务。　　不知道阿里的员工手册及保密协议中对价值观、诚信红线等具体做出了怎样的规定，9月14日晚在内网发布公开信，阿里巴巴管理层似乎已经准备好翻过这一页。至于截图外传的员工，他在外传前PS掉了可能会暴露自己身份的水印，他应该清楚这样做是在违反公司规定。第三位阿里员工向界面新闻记者说，禁止泄露内网信息阿里巴巴已经是三令五申很多次了，而且还曾因此“处理”过违反的人——这里的“处理”说的是开除。　　我们还不知道阿里巴巴会在什么时候公布对这位员工的处理办法，除了违反相关员工守则管理层还会裁定他的行为违背了公司的哪一项价值观。但是在阿里内网上，更多的员工正在关注这第六名员工的去留，他们的讨论中流露着同情和质疑。　　(据采访对象要求，王文、李慧为化名)

一些事 • 8年前

中秋快乐，只是今天恐怕又多一个人开心不起来了。9月14日晚，阿里巴巴集团再次回应了月饼事件，称针对此次参与“内网秒杀月饼”的5名员工，作出全部劝退的决定。参与决定的包括阿里巴巴董事局主席马云(微博)、CEO张勇等多位核心管理层人员。“在月圆之夜送同伴离开，应该是这个中秋最大的遗憾。”阿里巴巴集团首席人力官蒋芳代表公