Google Afferma che le Accuse di Vulnerabilità di Gmail Sono False

Lunedì Google ha rilasciato un documento speciale per rassicurare gli utenti di Gmail che le protezioni della piattaforma rimangono forti e completamente operative. L’azienda ha smentito le recenti accuse di vulnerabilità nel suo sistema di sicurezza.

Secondo il post condiviso su The Keyword, Google ha affermato che le recenti accuse di un ampio avvertimento erano false, ma non ha specificato quali accuse o fornito ulteriori dettagli sulle affermazioni.

“Sono emerse recentemente diverse affermazioni inaccurate che affermavano erroneamente che abbiamo emesso un ampio avvertimento a tutti gli utenti di Gmail riguardo a un importante problema di sicurezza di Gmail”, afferma il documento. “Questo è completamente falso”.

Il gigante della tecnologia ha sottolineato che le misure di sicurezza di Gmail funzionano correttamente e che prende seriamente la sicurezza. Google evidenzia che, sebbene gli attacchi di phishing rimangano costanti, i suoi sistemi di protezione bloccano circa il 99,9% dei tentativi di malware e phishing.

“La sicurezza è un elemento di fondamentale importanza per tutte le aziende, tutti i clienti, tutti gli utenti – prendiamo questo lavoro con estrema serietà,” ha aggiunto l’azienda. “I nostri team investono molto, innovano costantemente e comunicano chiaramente sui rischi e le protezioni che abbiamo in atto. È fondamentale che il dialogo in questo campo sia preciso e basato sui fatti.”

Google consiglia inoltre agli utenti di adottare Passkeys, il suo metodo di autenticazione basato sulla crittografia a chiave pubblica, come alternativa sicura alla password, e di seguire le sue linee guida sulle migliori pratiche, compreso come identificare e segnalare le email di phishing, per ridurre ulteriormente il rischio.

Secondo Engadget, l'”insolita dichiarazione” potrebbe essere collegata a un “avviso di emergenza” apparentemente emesso dopo una recente violazione di Salesforce. La scorsa settimana, il Gruppo di Intelligence sulle Minacce di Google e Salesloft hanno segnalato un attacco in cui gli hacker hanno rubato dati utilizzando token OAuth e di aggiornamento rubati dall’applicazione Drift.

Separatamente, qualche giorno fa, è stato segnalato anche un attacco di phishing a Gmail. Gli attori malevoli inviavano email con un avviso di “Nuova Notifica Vocale” che sembrava provenire da servizi di segreteria telefonica di fiducia, indirizzando le vittime a una falsa pagina di login di Gmail progettata per rubare le credenziali degli utenti.