至顶网网络与安全频道 12月24日 综合消息: 近日,网络安全解决方案提供商 Check Point 软件技术有限公司(纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 帮助消除了在 WhatsApp 中发现的新漏洞。该漏洞允许攻击者传递恶意群聊消息,进而导致群组所有成员所用应用崩溃。若要重新使用 WhatsApp,用户需要卸载并重新安装应用,然后删除含有恶意消息的群组。
为了创建恶意消息,攻击者需要加入目标群组(WhatsApp 群组成员上限为 256 人)。之后,攻击者需要使用 WhatsApp Web 及其 Web 浏览器调试工具来编辑特定消息参数,然后将编辑后的文本发送至群组。该消息将导致群组成员陷入崩溃怪圈,拒绝其访问所有 WhatsApp 功能,直至他们重新安装 WhatsApp 并删除带有恶意消息的群组。
Check Point 产品漏洞研究负责人 Oded Vanunu 表示:“WhatsApp 是全球领先的通信渠道之一,广泛用于广大消费者、企业和政府机构,因此若能够阻止用户使用 WhatsApp并迫使其从群聊中删除重要信息,对于攻击者而言绝对是一项非常有力的武器。所有 WhatsApp 用户均应升级至最新版应用,以保护自身免遭此类攻击。”
2019 年 8 月 28 日,Check Point Research 负责任地向 WhatsApp 漏洞报告奖励项目披露了其发现。WhatsApp 确认了该发现,并开发了解决该问题的修复程序(自 WhatsApp 版本号 2.19.58 起提供)。用户应手动应用于其设备。Oded Vanunu 表示:“WhatsApp 尽责地做出了快速响应,针对这一漏洞利用威胁部署了防御措施。”
WhatsApp 软件工程师 Ehren Kret 表示:“WhatsApp 非常重视技术社区工作,这些工作可帮助我们保障全球用户的安全。感谢 Check Point 负责地向我们的漏洞报告奖励项目提交了其发现,我们于 9 月中旬快速解决了所有 WhatsApp 应用存在的这一漏洞。此外,我们最近还增添了新的控件,可防止用户被添加到不必要的群组,从而避免与不可信成员进行通信。”
Check Point Research 团队通过检查 WhatsApp 和 WhatsApp Web (WhatsApp 应用的 Web 版本,会同步通过用户手机收发的所有消息)之间的通信发现了这一漏洞。这使研究人员可以查看 WhatsApp 通信所使用的参数,并执行相应操作。新研究基于 Check Point Research 发现的“FakesApp”缺陷,后者允许攻击者编辑群聊消息以传播虚假新闻。
好文章,需要你的鼓励
生成式AI在电商领域发展迅速,但真正的客户信任来自可靠的购物体验。数据显示近70%的在线购物者会放弃购物车,主要因为结账缓慢、隐藏费用等问题。AI基础设施工具正在解决这些信任危机,通过实时库存监控、动态结账优化和智能物流配送,帮助商家在售前、售中、售后各环节提升可靠性,最终将一次性买家转化为忠实客户。
泰国SCBX金融集团开发的DoTA-RAG系统通过动态路由和混合检索技术,成功解决了大规模知识库检索中速度与准确性难以兼得的难题。系统将1500万文档的搜索空间缩小92%,响应时间从100秒降至35秒,正确性评分提升96%,为企业级智能问答系统提供了实用的技术方案。
存储供应商Qumulo发布多租户架构Stratus,为每个租户提供独立的虚拟环境,通过加密技术和租户专用密钥管理系统实现隔离。该统一文件和对象存储软件支持本地、边缘、数据中心及AWS、Azure等云环境部署。Stratus采用加密隔离技术确保敏感数据安全,同时提供任务关键操作所需的灵活性和效率,帮助联邦和企业客户满足合规要求。
中科院和字节跳动联合开发了VGR视觉锚定推理系统,突破了传统AI只能粗略"看图"的局限。该系统能在推理过程中主动关注图片关键区域,像人类一样仔细观察细节后再得出结论。实验显示VGR在图表理解等任务上性能大幅提升,同时计算效率更高,代表了多模态AI"可视化推理"的重要进展。