Katia te panui

Kua puta mai he malware tahae hou ki te waahi informace a ma te mahi pera ka whakamahi i te waahi mutunga o Google OAuth e kiia nei ko MultiLogin hei whakahou i nga pihikete motuhēhēnga kua pau me te takiuru ki nga kaute kaiwhakamahi ahakoa kua tautuhia ano te kupuhipa o te kaute. Ko te paetukutuku BleepingComputer i korero mo taua mea.

I te mutunga o Whiringa-a-rangi i tera tau, i korero a BleepingComputer mo tetahi torotoro e kiia nei ko Lumma ka taea te whakahoki mai i nga pihikete motuhēhēnga a Google kua pau i roto i nga whakaeke ipurangi. Ma enei konae ka taea e te hunga hara ipurangi te uru kore mana ki nga kaute a Google ahakoa ka puta mai o ratou rangatira, te tautuhi i o ratou kupuhipa, ka mutu ranei te waahi. Ko te hono ki te purongo tūmau CloudSEK, kua whakaahuahia e te paetukutuku me pehea te mahi o tenei whakaeke kore ra.

Hei poto, ko te koha ka taea te whakauru i te malware ki runga i te rorohiko papamahi ki te "tango me te wetewete i nga tohu kei roto i te papaaarangi a Google Chrome." Kua kitea e CloudSEK tetahi huaketo hou e aro ana ki nga kaiwhakamahi Chrome kia uru ki nga kaute a Google. Ko tenei kino kino ka whakawhirinaki ki nga kaiwhaiwhai pihikete.

Ko te take ka puta tenei me te kore e mohio nga kaiwhakamahi na te mea ka taea e te torotoro kua whakahuatia ake nei. Ka taea e ia te whakahoki mai i nga pihikete Google kua pau ma te whakamahi i te kii API patai hou kua kitea. Ki te kino ake, ka taea e te hunga hara ipurangi te whakamahi i tenei mahi mo te wa kotahi ki te uru atu ki to putea ahakoa kua tautuhia ano e koe to kupuhipa pūkete Google.

E ai ki a BleepingComputer, he maha nga wa i whakapā atu ia ki a Google mo tenei take a Google, engari kaore ano kia whiwhi whakautu.

I tenei ra te nuinga o nga panui

.