Az adathalászok előszeretettel használják a Google Docs-t

Az ingyenes cloud alkalmazások, főleg a Google spreadsheet-ek egyre népszerűbbek az adathalász támadások platformjaiként. Az adathalász oldalak egyik elsődleges célja, hogy önmagukat megbízható oldalnak mutassák be, ezért lehet, hogy a Google alkalmazások olyan népszerű célpontok. Senki nem fog egy *.google.com vagy spreadsheets.google.com domaint blokkolni. Így nem csak több ember gondolja, hogy az érintett oldal eredeti, de az automata szűrő rendszerek is ritkábban blokkolják az itt helyet kapó adathalász oldalakat. A Google jóvoltából akár HTTPS protokollt is használhat egy ilyen adathalász oldalon.

Alex Eckelberry, a GFI Software szakembere elmondta, cégük egyre több Google Docs adathalász oldallal találkozik és ezeket az oldalakat többnyire személyes adatok “gyűjtésére” hozzák létre.

http://www.betanews.com/article/Phishers-have-found-a-new-use-for-Google-Docs-stealing-your-identity/1309460691


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »