CVE-2021-40449：トロイの木馬の配布に使われる脆弱性

Google Authenticatorに代わるアプリ。Android、iOS、Windows、macOS、Linux向けの認証アプリベスト10をレビューします。

Googleのレポートによると、Google Cloud Platformの仮想サーバーに対する攻撃の多くは、クリプトマイナーをインストールすることを目的としています。

脆弱性を悪用せずともスマートフォン内に常駐できるように、偽の再起動画面を利用するNoRebootの攻撃（概念実証）。