Krebs on Security: в Google Workspace закрыли важную лазейку для хакеров

Google недавно исправила значительную уязвимость в своем сервисе Workspace, которая давала возможность злоумышленникам обходить систему проверки электронной почты и выдавать себя за владельцев доменов. Сообщение об этом появилось на сайте Krebs on Security.

Эта проблема позволяла создавать аккаунты Google Workspace без должного контроля электронной почты, что приводило к незаконному доступу к внешним сервисам через функцию "Войти с Google".

Директор по защите от злоупотреблений и безопасности в Google Workspace Ану Ямунан...