Gmail

Google ปรับนโยบายความเป็นส่วนตัวที่มีผลตั้งแต่ 16 ตุลาคม 2569 ระบุชัดว่าข้อมูลจาก Gmail, Google Photos และ Drive ที่ผู้ใช้อนุญาตให้ Search หรือ Gemini เข้าถึง อาจถูกใช้ปรับเนื้อหารวมถึงโฆษณา ค่าเริ่มต้น Google ไม่ใช้เนื้อหาจากบริการเหล่านี้ยิงโฆษณา แต่จะเปลี่ยนเมื่อผู้ใช้เปิด Personal Intelligence และถาม AI Mode หรือ Gemini ฟีเจอร์นี้ทยอยเปิดทั่วโลกยกเว้นยุโรป สหราชอาณาจักร และไนจีเรีย ผู้ใช้ปิดได้ที่การตั้งค่า Search Services Personalization

นักวิจัยจาก Have I Been Squatted พบ 2 กรณีขอบในการตรวจชื่อโดเมนสากล (IDN) ของ Chromium ที่ทำให้โดเมนหน้าตาเหมือนแบรนด์ดังแสดงเป็นตัวอักษรปกติแทน Punycode และไม่มีคำเตือนโดเมนคล้าย ตัวอย่างคือ аррӏө.com ที่เลียนแบบ apple.com และ oƙta.com ที่เลียนแบบ okta.com ซึ่งเปิดได้บน Chrome 154 พร้อมใบรับรองที่ถูกต้อง ในการทดสอบอีเมล Gmail แสดงโดเมนทั้ง 20 ชื่อเป็นตัวอักษรปกติทั้งหมด ผลทดสอบนี้ไม่ได้รวม Safe Browsing หรือการตรวจชื่อเสียงโดเมน จึงไม่ใช่การหลบระบบกันฟิชชิงทุกชั้น

บริษัท Kaspersky เผยกลุ่ม APT ToddyCat พัฒนามัลแวร์ใหม่ชื่อ Umbrij ที่ฉวยโปรโตคอล OAuth 2.0 เจาะ Gmail ขององค์กรผ่าน Google API ด้วยเทคนิค Shadow Token via Remote Debug (STRD) โดยเปิดเบราว์เซอร์ Chromium ในโหมด headless แล้วเชื่อมผ่าน remote debugging port เพื่อฉวยเซสชัน Gmail ที่ล็อกอินอยู่ ดึง OAuth token ไปเข้าถึงอีเมลองค์กร มัลแวร์ถูกปล่อยผ่าน DLL side-loading จากไบนารีที่ถูกต้อง 3 ตัว