一位安全研究人员发现Google Drive和Gmail集成存在重大漏洞,可能危及数十亿用户。该漏洞允许攻击者通过在Google Drive上托管恶意文件来绕过Gmail的附件扫描器,这些文件随后会获得欺骗性的“由Gmail扫描”标签。这种误导提供了虚假的安全感,使得恶意软件能够以看似安全的方式被传递。Google已承认该问题,但未提供修复时间表。 AI
影响 此漏洞可能被利用来传递AI生成的恶意软件或网络钓鱼攻击,可能影响使用与Gmail或Google Drive集成的AI驱动服务的用户。
排序理由 影响广泛使用的服务的安全漏洞披露。[lever_c_demoted from significant: ic=2 ai=0.4]
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →