Google исправляет серьезную ошибку Gmail через семь часов после того, как подробности об эксплойте стали общедоступными

В среду Google исправил серьезную ошибку безопасности, затрагивающую почтовые серверы Gmail и G Suite.

Эта ошибка могла позволить злоумышленнику отправлять поддельные электронные письма, имитируя любого клиента Gmail или G Suite.

По словам исследователя безопасности Эллисон Хусейн, которая обнаружила и сообщила об этой проблеме в Google в апреле, эта ошибка также позволяла злоумышленникам передавать поддельные электронные письма в соответствии с SPF (структура политики отправителей) и DMARC (проверка подлинности, отчетность и соответствие сообщений на основе домена). ), два самых передовых стандарта безопасности электронной почты.

Google отложила выпуск патчей, несмотря на четырехмесячное предупреждение

Однако, несмотря на то, что на исправление заявленной проблемы ушло 137 дней, Google изначально отложил выпуск исправлений после крайнего срока раскрытия, планируя исправить ошибку где-то в сентябре.

Читать далее здесь.