Az adathalászok előszeretettel használják a Google Docs-t

Az ingyenes cloud alkalmazások, főleg a Google spreadsheet-ek egyre népszerűbbek az adathalász támadások platformjaiként. Az adathalász oldalak egyik elsődleges célja, hogy önmagukat megbízható oldalnak mutassák be, ezért lehet, hogy a Google alkalmazások olyan népszerű célpontok. Senki nem fog egy *.google.com vagy spreadsheets.google.com domaint blokkolni. Így nem csak több ember gondolja, hogy az érintett oldal eredeti, de az automata szűrő rendszerek is ritkábban blokkolják az itt helyet kapó adathalász oldalakat. A Google jóvoltából akár HTTPS protokollt is használhat egy ilyen adathalász oldalon.

Alex Eckelberry, a GFI Software szakembere elmondta, cégük egyre több Google Docs adathalász oldallal találkozik és ezeket az oldalakat többnyire személyes adatok “gyűjtésére” hozzák létre.

http://www.betanews.com/article/Phishers-have-found-a-new-use-for-Google-Docs-stealing-your-identity/1309460691


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »