Az adathalászok előszeretettel használják a Google Docs-t

Az ingyenes cloud alkalmazások, főleg a Google spreadsheet-ek egyre népszerűbbek az adathalász támadások platformjaiként. Az adathalász oldalak egyik elsődleges célja, hogy önmagukat megbízható oldalnak mutassák be, ezért lehet, hogy a Google alkalmazások olyan népszerű célpontok. Senki nem fog egy *.google.com vagy spreadsheets.google.com domaint blokkolni. Így nem csak több ember gondolja, hogy az érintett oldal eredeti, de az automata szűrő rendszerek is ritkábban blokkolják az itt helyet kapó adathalász oldalakat. A Google jóvoltából akár HTTPS protokollt is használhat egy ilyen adathalász oldalon.

Alex Eckelberry, a GFI Software szakembere elmondta, cégük egyre több Google Docs adathalász oldallal találkozik és ezeket az oldalakat többnyire személyes adatok “gyűjtésére” hozzák létre.

http://www.betanews.com/article/Phishers-have-found-a-new-use-for-Google-Docs-stealing-your-identity/1309460691


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »