Google ასწორებს Gmail-ის ძირითად შეცდომებს ექსპლოიტის დეტალების საჯაროდ გახდომიდან შვიდი საათის შემდეგ

Google-მა ოთხშაბათს გაასწორა უსაფრთხოების მთავარი შეცდომა, რომელიც გავლენას ახდენს Gmail და G Suite ელფოსტის სერვერებზე.

შეცდომამ შესაძლოა საფრთხის შემქმნელს მისცა საშუალება გაეგზავნა გაყალბებული ელფოსტა Gmail-ის ან G Suite-ის ნებისმიერი მომხმარებლის მიბაძვით.

უსაფრთხოების მკვლევარის ელისონ ჰუსეინის თქმით, რომელმაც აღმოაჩინა და შეატყობინა ეს პრობლემა Google-ს აპრილში, შეცდომამ ასევე მისცა საშუალება თავდამსხმელებს გადაეცათ გაყალბებული ელფოსტა, როგორც SPF (გამგზავნის პოლიტიკის ჩარჩო) და DMARC (დომენზე დაფუძნებული შეტყობინებების ავთენტიფიკაცია, მოხსენება და შესაბამისობა). ), ელ.ფოსტის უსაფრთხოების ორი ყველაზე მოწინავე სტანდარტი.

Google-ის დაგვიანებული პატჩები, მიუხედავად ოთხი თვის წინსვლისა

თუმცა, მიუხედავად იმისა, რომ 137 დღე ჰქონდა მოხსენებული პრობლემის გადასაჭრელად, Google-მა თავდაპირველად გადადო პატჩები გამჟღავნების ვადის გასვლით და გეგმავს შეცდომის გამოსწორებას სადმე სექტემბერში.

წაიკითხე მეტი აქ დაწკაპუნებით.