google workspace

Một nền tảng phishing-as-a-service mới mang tên VoidProxy vừa được nhóm nghiên cứu Okta Threat Intelligence phát hiện, mở ra mối đe dọa nghiêm trọng cho người dùng Microsoft 365 và Google Workspace. Khác với những chiến dịch phishing truyền thống chỉ đánh cắp mật khẩu, VoidProxy được thiết kế để...

Các nhà nghiên cứu an ninh mạng của Hunter đã cung cấp chi tiết một lỗi thiết kế nghiêm trọng của tính năng ủy quyền trên toàn miền (DWD) trong Google Workspace. Tính năng này có thể bị kẻ xấu khai thác để leo thang đặc quyền và giành quyền truy cập trái phép vào API của Workspace mà không cần...