جوجل تصلح خطأ كبير في Gmail بعد سبع ساعات من ظهور تفاصيل الاستغلال للعامة

قامت شركة Google يوم الأربعاء بتصحيح خطأ أمني كبير يؤثر على خوادم البريد الإلكتروني في Gmail وG Suite.

من الممكن أن يسمح الخطأ لممثل التهديد بإرسال رسائل بريد إلكتروني مخادعة تحاكي أي عميل Gmail أو G Suite.

وفقًا للباحث الأمني ​​أليسون حسين، الذي اكتشف هذه المشكلة وأبلغها إلى Google في أبريل، فقد سمح الخطأ أيضًا للمهاجمين بتمرير رسائل البريد الإلكتروني المخادعة باعتبارها متوافقة مع SPF (إطار سياسة المرسل) وDMARC (مصادقة الرسائل والإبلاغ عنها والتوافق على أساس المجال). )، وهما من معايير أمان البريد الإلكتروني الأكثر تقدمًا.

جوجل تؤجل التصحيحات، على الرغم من أربعة أشهر من التنبيه

ومع ذلك، على الرغم من أن أمامها 137 يومًا لإصلاح المشكلة التي تم الإبلاغ عنها، فقد قامت جوجل في البداية بتأخير التصحيحات بعد الموعد النهائي للكشف، وتخطط لإصلاح الخطأ في مكان ما في سبتمبر.

المزيد هنا.