כל הכתבות של CyberNow בנושא גוגל — 21 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
גוגל הציגה ב-Google Messages מצב הגנה מורחב שמנתח שיחות עם שולחים לא מוכרים בעזרת Gemini, והוא כבוי כברירת מחדל. באותה הכרזה גם חסימה של העברת שיחות שמופעלת ברקע והסתרה של שדות התחברות בזמן שיתוף מסך.
חברת האבטחה XBOW חיברה שלוש חולשות בכרום לתקיפה שמריצה קוד על ווינדוס מעצם הכניסה לעמוד אינטרנט. החולשות תוקנו עוד באוגוסט ובספטמבר, והחידוש הוא במחיר: שישה ימים וכ-40 אלף דולר של חישוב, לפי החברה עצמה.
ב-8 באוקטובר עלה Pixel 10 עם כל עדכוני האבטחה של אותו שבוע לשולחן בתחרות Pwn2Own בקורק, ושלושה צוותים שונים השתלטו עליו מרחוק באותו יום. שניים מהם קיבלו פרס מופחת, כי החולשות שהם מצאו היו מוכרות כבר לגוגל או למארגנים.
תוקפים שינו את רשומות ה-DNS של סיומות המדינה של גאנה, סיירה לאונה וסמואה האמריקנית, וכך הוציאו 12 תעודות אבטחה תקינות לשמות של גוגל ויוטיוב. גוגל חסמה אותן ב-Chrome ואומרת שגם מותגים גלובליים אחרים נפגעו, בלי לנקוב בשמם.
מודעת דרושים בערוץ טלגרם פלילי חיפשה דוברי אנגלית שיתקשרו לקורבנות בשם צוות אבטחת החשבונות של גוגל, וצירפה בטעות את התסריט המדויק. לפי גוגל, פישינג טלפוני הפך לדרך השנייה בשכיחותה שבה תוקפים משיגים דריסת רגל ראשונה.
רשות הגנת המידע האירית קבעה שגוגל לא הסבירה מספיק מה היא עושה עם נתוני המיקום, ושמרה אותם זמן ארוך מהנדרש. הקנס אירופי, ההגדרות שבמוקד זהות לחלוטין בכל חשבון Google ובכל טלפון אנדרואיד שנמכר בישראל.
כל קישור בתוצאות החיפוש של גוגל עובר עכשיו דרך כתובת ביניים מקודדת בתוך google.com. גוגל אישרה את השינוי בסוף אוגוסט בלי לפרט נגד מה הוא מכוון, והעצה הנפוצה ביותר נגד פישינג, לבדוק לאן הקישור מוביל לפני הלחיצה, איבדה את המקור שלה.
חוקרי Bitdefender מצאו שמסלול הגישה המוקדמת של חנות Google Play, שבו גוגל מבטלת דירוגים וביקורות, התמלא באפליקציות קזינו מחופשות ובאפליקציות שמבטיחות כסף. אחת מהן, חיקוי של GTA, עברה מיליון הורדות בלי ביקורת אחת.
גוגל סגרה 230 חולשות ב-Chrome, ואחת מהן כבר שימשה לתקיפות בשטח. זו השביעית השנה שמתוקנת רק אחרי שנוצלה, והשנייה באותו רכיב בתוך פחות משבוע.
החולשה יושבת ב-V8, הרכיב שמריץ את ה-JavaScript של כל אתר שאתם פותחים, ומספיק לה דף אינטרנט אחד בלי הורדה ובלי קובץ מצורף. גוגל אישרה שקיים ניצול בשטח, ולא אמרה מי תוקף ואת מי.