Θέματα ασφαλείας στο Google App Engine

Ερευνητές από τη Security Explorations, αναφέρουν ότι έχουν βρει πολλά σοβαρά θέματα ευπάθειας στο περιβάλλον Java στο Google App Engine, μέρος της πλατφόρμας Cloud, της Google.

Η Google App Engine, είναι μια υπηρεσία Platform as a Service (PaaS), και προσφέρεται για να τρέξουν custom προγράμματα και εφαρμογές, χρησιμοποιώντας αρκετές γλώσσες προγραμματισμού. Πολλές από αυτές είναι γραμμένες σε περιβάλλον Java.

Η Security Explorations, αναφέρει ότι τα τρωτά σημεία επιτρέπουν στον επιτιθέμενο να παρακάμψει το VM Java security sandbox, και να εκτελέσει το script που θέλει. Συνολικά, οι ερευνητές πιστεύουν ότι, ο αριθμός των προβλημάτων είναι πάνω από 30. Δε κατάφεραν όμως να ολοκληρώσουν την έρευνα τους, επειδή η Google σταμάτησε τη δοκιμή τους, αναστέλλοντας το λογαριασμό τους, στο Google App Engine.

#secnews #passkeys #googlepasswords

Η Google ανακοίνωσε ότι τα passkeys στο Google Password Manager θα συγχρονίζονται αυτόματα μεταξύ συσκευών Windows, macOS, Linux, Android και ChromeOS, για συνδεδεμένους χρήστες.

Τα passkeys έχουν πολλαπλά πλεονεκτήματα έναντι των κωδικών πρόσβασης. Το κυριότερο είναι η αδυναμία κλοπής κωδικών. Ένα άλλο πλεονέκτημα είναι η προστασία από επιθέσεις phishing.

Μάθετε περισσότερα: https://www.secnews.gr/620558/google-password-manager-passkeys-sigxronizontai-se-oles-siskeues/

00:00 Εισαγωγή
00:30 Πώς λειτουργούν τα passkeys
01:19 Συγχρονισμός
01:53 Google Password Manager PIN

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnVvbERONEdmVnI4

Google Password Manager: Αυτόματος συγχρονισμός passkeys

SecNewsTV 2 hours ago

Η Europol και οι αρχές επιβολής του νόμου από εννέα χώρες εξάρθρωσαν τη "Ghost", μια πλατφόρμα κρυπτογραφημένων επικοινωνιών, η οποία χρησιμοποιούνταν από εγκληματίες.

Η επιτυχής διάλυση της πλατφόρμας Ghost, μέσω της διεθνούς συνεργασίας, είναι μια σημαντική νίκη στη συνεχιζόμενη μάχη κατά του οργανωμένου εγκλήματος.

#ΚαταπολέμησηΕγκλήματος #Κρυπτογράφηση #Εξάρθρωση #ΔιαδικτυακήΑσφάλεια #ΟργανωμένοΈγκλημα #ΠοινικέςΈρευνες #Ιδιωτικότητα #ΔιεθνήςΣυνεργασία #Τεχνολογία #ΑσφαλήςΔικτύωση

2 0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LkliTU80N2lGZnNB

Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών

SecNewsTV 6 hours ago

Υπήρχαν Κάποια Στιγμή Δακτύλιοι γύρω από τη Γη;. Ανακαλύψτε την εντυπωσιακή θεωρία που συνδέει τους αρχαίους δακτυλίους και την ιστορία της Γης. Αναλύουμε πώς οι αστεροειδείς μπορεί να είχαν δημιουργήσει δακτύλους που επηρέασαν τον πλανήτη μας και την κοσμική του εξέλιξη.
#Δακτύλοι #Γη #Αστρονομία #Αστεροειδείς #Θεωρίες #Κόσμος #Εξερεύνηση #Ιστορία #ΔιαστημικήΕπιστήμη #Φαινόμενα

1 0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LkJOaXN6UmJBT3pn

Υπήρχαν Κάποια Στιγμή Δακτύλιοι γύρω από τη Γη;

SecNewsTV 22 hours ago

Load More... Subscribe

Ελπίζουν, όμως ότι η Google θα τους επιτρέψει να ολοκληρώσουν την έρευνα τους, όπως άλλωστε ταιριάζει και με τη συμπάθεια που έχει η εταιρεία και γενικά υποστηρίζει την ερευνητική κοινότητα για θέματα ασφαλείας.

Ακολουθήστε μας στο Google News και ενημερωθείτε πρώτοι για όλες τις ειδήσεις.

Θέματα ασφαλείας στο Google App Engine

RELATED ARTICLES

Εγγραφή στο Newsletter

FOLLOW US

LIVE NEWS