Oopsi terbesar Google membuat 15 juta pengguna Windows kehilangan kata sandi Chrome
Sedikit terlalu familiar dengan pemadaman CrowdStrike baru-baru ini?
2 menit Baca
Ditampilkan di
Baca halaman pengungkapan kami untuk mengetahui bagaimana Anda dapat membantu MSPoweruser mempertahankan tim editorial Baca lebih lanjut
Catatan kunci
- Google meminta maaf atas bug yang menyebabkan kata sandi hilang bagi jutaan pengguna Chrome di Windows.
- Masalah yang memengaruhi versi Chrome M127 ini berlangsung selama 18 jam dan telah diperbaiki dengan memulai ulang browser.
- Google juga memperbaiki kerentanan terpisah di Google Workspace yang memungkinkan pembuatan akun melewati verifikasi email.
Google telah meminta maaf setelah bug menyebabkan kata sandi hilang bagi jutaan pengguna Windows di browser web Chrome.
Masalahnya dimulai pada 24 Juli dan berlangsung selama 18 jam, membuat kata sandi yang disimpan tidak terlihat dan mencegah penyimpanan kata sandi baru. Perbaikan sementara telah diberikan, tetapi sekarang pengguna hanya perlu me-restart browser mereka untuk perbaikan penuh.
“Pengguna yang terkena dampak tidak dapat menemukan kata sandi di pengelola kata sandi Chrome. Pengguna dapat menyimpan kata sandi, namun kata sandi tersebut tidak dapat dilihat oleh mereka. Dampaknya terbatas pada Browser Chrome versi M127 di platform Windows,” jelas Google dalam laporan insiden mini.
Raksasa teknologi Mountain View juga menjelaskan bahwa masalahnya berasal dari “perubahan perilaku produk tanpa pelindung fitur yang tepat.” Forbes memperkirakan jumlah yang terkena dampak mencapai sekitar 15 juta.
Masalah baru-baru ini lainnya memungkinkan pelaku kejahatan mengabaikan verifikasi email di Google Workspace, sehingga memungkinkan mereka membuat akun palsu.
Laporan oleh Pembatasan Keamanan merinci bahwa kerentanan ini memungkinkan penyerang membuat akun berbahaya dan menggunakannya untuk menyamar sebagai pemegang domain di layanan pihak ketiga yang memanfaatkan fitur “Masuk dengan Google” Google. Cacat tersebut, yang dieksploitasi mulai akhir Juni, melibatkan manipulasi proses penyiapan akun untuk melewati verifikasi domain.
Kedua masalah tersebut telah diperbaiki sejak saat itu, dan Google telah menyatakan penyesalannya atas ketidaknyamanan ini.
Microsoft, pesaing Google, juga menghadapi pengawasan ketat atas masalah TI. Sebuah kesalahan pembaruan dari CrowdStrike perangkat lunak telah mengirim 8.5 juta PC Windows ke layar biru kematian. Lebih buruk lagi, PC ini menjalankan bisnis penting seperti rumah sakit, maskapai penerbangan, dan bahkan toko dan stasiun TV.
forum pengguna
Pesan 0