Gmail испугал юзеров уведомлениями о новом подключенном устройстве

Gmail испугал юзеров уведомлениями о новом подключенном устройстве

Gmail испугал юзеров уведомлениями о новом подключенном устройстве

Вчера во второй половине дня многие пользователи Gmail получили уведомления о подключении к аккаунту нового неизвестного устройства. Однако переживать не стоит, сервис электронной почты отправил эти уведомления по ошибке.

Число затронутых этим инцидентом пользователей на данный момент неизвестно. Однако, как заявил некий администратор G Suite, пожелавший остаться неназванным, уведомления были разосланы приличному количеству юзеров.

По словам источника, слова которого передает издание Mashable, инцидент был настолько масштабным, что Google опубликовала специальное предупреждение в панели Admin Panel.

В Google также заявили, что сотрудники расследуют данное происшествие, что уже позволило идентифицировать потенциальную причину. Однако никаких дальнейших деталей предоставлено не было.

Как можно догадаться, многих пользователей уведомление о новом подключившемся устройстве могло напугать. Первая мысль, которая приходит в голову после таких уведомлений, — меня взломали.

Однако в этом случае точно переживать не стоит. Возможно, Google просто столкнулась с незначительным сбоем в работе своих систем. Подождем дальнейших новостей.

Напомним, вчера стало известно, что Google использует в своих целях электронные письма пользователей сервиса Gmail. Оказалось, что корпорация сканирует письма на наличие онлайн-покупок, которые впоследствии будут отображаться в аккаунте Google.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru