Serangan Bug Hapus 15 Juta Password, Google Minta Maaf
Senin, 29 Juli 2024 - 23:00 WIB
Analis keamanan siber Brian Krebs menyoroti masalah lain yang memengaruhi pengguna Google. Beberapa menemukan bahwa verifikasi email hilang saat membuat akun Google Workspace baru.
Kelemahan ini memungkinkan peretas melewati proses verifikasi email yang diperlukan untuk membuat akun Google Workspace, sehingga dapat meniru pemegang domain di layanan pihak ketiga. Masalah ini tampaknya terkait dengan uji coba gratis yang ditawarkan oleh Google Workspace.
Anu Yamunan, direktur perlindungan penyalahgunaan dan keamanan di Google Workspace menginformasikan bahwa beberapa ribu akun yang tidak diverifikasi domain telah dibuat sebelum perbaikan diterapkan. Solusi ini diterapkan dalam waktu 72 jam setelah kerentanan dilaporkan.
Kelemahan ini memungkinkan peretas melewati proses verifikasi email yang diperlukan untuk membuat akun Google Workspace, sehingga dapat meniru pemegang domain di layanan pihak ketiga. Masalah ini tampaknya terkait dengan uji coba gratis yang ditawarkan oleh Google Workspace.
Anu Yamunan, direktur perlindungan penyalahgunaan dan keamanan di Google Workspace menginformasikan bahwa beberapa ribu akun yang tidak diverifikasi domain telah dibuat sebelum perbaikan diterapkan. Solusi ini diterapkan dalam waktu 72 jam setelah kerentanan dilaporkan.
(msf)
Lihat Juga :