Project Zero是谷歌旗下的安全团队，在主流系统的漏洞发掘上，他们一直都表现的很速。 上周谷歌安全团队曾发出公告称，他们发现了苹果iOS 11一些重要安全漏洞，其中tfp0更是iOS 11.1.2越狱的关键漏洞，所以这些都还是很要命的。

在今天的生活中，电脑已经成为人们日常生活中不可或缺的工具之一。然而，随着电脑软件越来越复杂，软件漏洞的风险也越来越高。软件漏洞被黑客利用，不仅可能泄露个人敏感信息，也会损害计算机系统的正常运行。因此，预防电脑软件漏洞已经变得尤为重要。以下是向日葵漏洞防护专栏给大家推荐的预防电脑软件漏洞的一些方法。

2020年03月12日微软发布安全公告声称Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以获取在目标服务器或

报告微软漏洞数量最多的是惠普ZDI漏洞平台。不过ZDI自身并没有漏洞挖掘能力，而是以付费形式从全世界黑客手中购买漏洞，再报告给微软等相关厂商进行修复。2014年，ZDI共报告微软漏洞112个，占比超过三分之一。

据国外媒体报道, DYLD_PRINT_TO_FILE的漏洞补丁刚刚发布数日，苹果OS X Yosemite再曝新漏洞。这一漏洞由意大利开发Luca Todesco发现。攻击者需要用OS IOKit的空指针和Shell欺骗验证来进行攻击，利用此方法，黑客无需密码即可获取root权限。

据国外媒体报道，本周在苹果Safari浏览器中发现的一处安全漏洞同样影响微软IE7和MozillaFirefox浏览器。 在本周于北美举行的“CanSecWest计算机安全大会”上，软件工程