כל הכתבות של CyberNow בנושא גוגל — 25 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 3.
כל קישור בתוצאות החיפוש של גוגל עובר עכשיו דרך כתובת ביניים מקודדת בתוך google.com. גוגל אישרה את השינוי בסוף אוגוסט בלי לפרט נגד מה הוא מכוון, והעצה הנפוצה ביותר נגד פישינג, לבדוק לאן הקישור מוביל לפני הלחיצה, איבדה את המקור שלה.
חוקרי Bitdefender מצאו שמסלול הגישה המוקדמת של חנות Google Play, שבו גוגל מבטלת דירוגים וביקורות, התמלא באפליקציות קזינו מחופשות ובאפליקציות שמבטיחות כסף. אחת מהן, חיקוי של GTA, עברה מיליון הורדות בלי ביקורת אחת.
גוגל סגרה 230 חולשות ב-Chrome, ואחת מהן כבר שימשה לתקיפות בשטח. זו השביעית השנה שמתוקנת רק אחרי שנוצלה, והשנייה באותו רכיב בתוך פחות משבוע.
החולשה יושבת ב-V8, הרכיב שמריץ את ה-JavaScript של כל אתר שאתם פותחים, ומספיק לה דף אינטרנט אחד בלי הורדה ובלי קובץ מצורף. גוגל אישרה שקיים ניצול בשטח, ולא אמרה מי תוקף ואת מי.
גם בגלישה מוצפנת, שם האתר יוצא בגלוי בשנייה הראשונה של החיבור. גוגל הודיעה שאנדרויד 17 מצפין גם אותו, ברמת מערכת ההפעלה ולא רק בדפדפן.
ערכת פישינג שנמכרת בפורומים דוברי רוסית בכ-10,000 דולר מבטיחה לרשום בחשבון הקורבן אמצעי כניסה נוסף, שנשאר שם גם אחרי החלפת סיסמה. חוקרי Abnormal Security מדגישים שהם צפו בהדגמה של המוכר ולא הריצו את הכלי בעצמם.
דוח חדש של גוגל מתאר שלוש קבוצות רוסיות שלא מנסות לגנוב סיסמאות. הן נותנות לקורבן להתחבר באמת, ואוספים את כרטיס הכניסה שהחשבון מנפיק אחרי ההתחברות.
תוכנות זדוניות מזייפות מנגנון ניהול ארגוני כדי לנעול בכרום תוספת שמחליפה את מנוע החיפוש ואת דף הבית, כך שאי אפשר להסיר אותה. גוגל בונה חסימה שתופעל אוטומטית במחשבים אישיים.
גוגל תיקנה בשלושה עדכונים אחרונים של Chrome יותר חולשות מאשר ב-23 העדכונים שלפניהם ביחד. הקפיצה נובעת מבינה מלאכותית שמאתרת באגים, וההגנה נכנסת לתוקף רק אחרי שסוגרים ופותחים את הדפדפן.
גוגל השיקה שחזור חשבון באמצעות סרטון סלפי: מקליטים את הפנים פעם אחת, ובעת נעילה מחוץ לחשבון מאמתים מולו סרטון חי. נוחות מול מידע ביומטרי שאי אפשר להחליף.