Door de grootste oepsie van Google raakten 15 miljoen Windows-gebruikers Chrome-wachtwoorden kwijt
Een beetje te bekend met de recente storing van CrowdStrike?
2 minuut. lezen
Uitgegeven op
deel dit artikel
Verbeter deze handleiding
Lees onze openbaarmakingspagina om erachter te komen hoe u MSPoweruser kunt helpen het redactieteam te ondersteunen Lees meer
Belangrijkste opmerkingen
- Google verontschuldigde zich voor een bug waardoor wachtwoorden voor miljoenen Chrome-gebruikers op Windows verdwenen.
- Het probleem, dat van invloed was op de M127 Chrome-versie, duurde 18 uur en is opgelost door de browser opnieuw op te starten.
- Google heeft ook een afzonderlijke kwetsbaarheid in Google Workspace opgelost waardoor het maken van accounts mogelijk was zonder e-mailverificatie te omzeilen.
Kopen Google Reviews heeft zijn excuses aangeboden nadat een bug ervoor zorgde dat wachtwoorden verdwenen voor miljoenen Windows-gebruikers van de Chrome-webbrowser.
Het probleem begon op 24 juli en duurde 18 uur, waardoor opgeslagen wachtwoorden onzichtbaar werden en nieuwe wachtwoorden niet konden worden opgeslagen. Er is een tijdelijke oplossing gegeven, maar nu hoeven gebruikers alleen hun browser opnieuw op te starten voor de volledige oplossing.
“Getroffen gebruikers konden geen wachtwoorden vinden in de wachtwoordbeheerder van Chrome. Gebruikers kunnen wachtwoorden opslaan, maar deze waren voor hen niet zichtbaar. De impact bleef beperkt tot de M127-versie van de Chrome-browser op het Windows-platform”, legt Google uit in het mini-incidentenrapport.
De technologiegigant Mountain View beschrijft ook dat het probleem voortkomt uit “een verandering in het productgedrag zonder de juiste functiebewaking.” Forbes schat dat het aantal getroffenen ongeveer 15 miljoen bedraagt.
Een ander recent probleem zorgde ervoor dat kwaadwillenden de e-mailverificatie in Google Workspace konden omzeilen, waardoor ze valse accounts konden maken.
Een rapport van Grenzen aan de veiligheid details dat deze kwetsbaarheid ervoor zorgt dat aanvallers kwaadaardige accounts kunnen maken en deze kunnen gebruiken om zich voor te doen als domeinhouders bij services van derden met behulp van de Google-functie 'Inloggen met Google'. De fout, die eind juni werd uitgebuit, betrof het manipuleren van het accountconfiguratieproces om domeinverificatie te omzeilen.
Beide problemen zijn sindsdien opgelost en Google heeft zijn spijt betuigd voor het ongemak.
Microsoft, de concurrent van Google, kreeg ook te maken met een IT-probleem. Een defect update van CrowdStrike's software heeft 8.5 miljoen Windows-pc's naar het blauwe scherm des doods gestuurd. Tot overmaat van ramp runnen deze pc's cruciale bedrijven zoals ziekenhuizen, luchtvaartmaatschappijen en zelfs winkels en tv-stations.
Gebruikersforum
0 berichten