谷歌安全团队发现苹果macOS内核存在“严重”漏洞

3月5日上午消息，去年11月，谷歌的Project Zero团队发现苹果macOS内核存在“严重”漏洞，该问题最近在90天窗口期到期之后披露出来。

谷歌解释称，该漏洞允许攻击者在不通知虚拟管理子系统更改的情况下，修改用户拥有的挂载文件系统映像，这意味着黑客可以在用户不知情的情况下修改文件系统映像。

据谷歌称，苹果公司目前尚未解决这个问题。一些外媒就此问题与苹果公司进行了联系，目前还没有解决方案。苹果打算在未来的版本更新中解决这个问题。

Project Zero是谷歌的互联网安全团队，通常在发现安全漏洞后，Project Zero会向相应的厂商提供详细信息，并在披露前提供90天的修复时间。但这次，苹果公司在去年11月被告知这一漏洞，90天的时间过去了，却尚未修复。

目前，Mac用户应该小心他们正在下载的文件，确保只从受信任的站点下载文件，以避免类似的攻击。目前尚不清楚这个漏洞是否容易被利用，但谷歌将其标记为“严重”，因为它有可能绕过macOS安全措施。

相关阅读：女性不一定工资低 谷歌薪酬不足男性人数超过女性

北京时间3月5日早间消息，为了解决女性和少数族裔的工资平等问题，谷歌研究了该公司历年来的各种行为。但结果却显示，当员工从事相似的软件工程任务时，薪酬不足的男性人数反而多于女性。

谷歌在博客中表示，该公司为10677名员工额外补偿了970万美元，以此抵消此项研究发现的薪酬不足问题，但目前并不清楚获得补偿的男性比例是多少。

2017年，谷歌为228名薪酬不足的员工增加补偿，总花费约为27万美元。

谷歌针对各类人群寻找了无法解释的总薪酬差异(工资、奖金和股权)，谷歌分析的每个职位类别至少包含30名员工，每个人口群体至少包含5名员工。这项分析涵盖了91%的谷歌员工。

谷歌表示，此项分析只是对相同级别、地点、绩效的相同职位的员工展开薪酬平等性分析，但分级、绩效评估和晋升等因素都会影响薪酬。因此，该公司今年还将展开更加全面的评估。