Pentera Labs

Google Gmail和Drive集成漏洞危及数十亿用户

一位安全研究人员发现Google Drive和Gmail集成存在重大漏洞，可能危及数十亿用户。该漏洞允许攻击者通过在Google Drive上托管恶意文件来绕过Gmail的附件扫描器，这些文件随后会获得欺骗性的“由Gmail扫描”标签。这种误导提供了虚假的安全感，使得恶意软件能够以看似安全的方式被传递。Google已承认该问题，但未提供修复时间表。