GmailとG Suiteの脆弱性、研究者の公表を受けGoogleが修正

Googleに報告してから120日を過ぎても脆弱性が修正されなかったことから、研究者が公表に踏み切ったところ、同社は、その日のうちに対策を講じた。 米カリフォルニア大学バークリー校のセキュリティ研究者である、アリソン・フサイン氏は2020年8月19日、自身のブログで「Gmail」と「G Suite」の脆弱（ぜいじゃく）性の詳細を公表した。 同ブログによると、脆弱性を悪用すれば、GmailとG Suiteの迷惑メール防止対策をかわして、他人を装った不正なメールを送信できるという。フサイン氏は「脆弱性を公表したその日のうちに、米Googleは、悪用を防ぐための対策を講じた」と報告している。 フサイン氏のブログによると、この脆弱性は、送信元メールアドレスを偽装して他人になりすます古典的なメールスプーフィングの手口とは異なる、Google特有の問題だという。 本脆弱性は、メールのルーティング設定の

[kazkun]

テストや検証にかかる時間を削ってリリース、そして障害という流れなのかもしれないなあ。