Wykryto lukę w Google Gemini, która ujawniała dane kalendarza
Luka w Google Gemini umożliwia dostęp do prywatnych danych kalendarza poprzez złośliwe zaproszenia.
W systemie Google Gemini odkryto lukę, która pozwala na ujawnienie prywatnych danych kalendarza użytkowników. Problem ten wynika z możliwości wykorzystania złośliwych zaproszeń, które mogą być wysyłane do ofiar.
Opis luki
Wykorzystując tę lukę, atakujący mogą uzyskać dostęp do informacji, które normalnie powinny być chronione. Złośliwe zaproszenia mogą zawierać linki lub inne elementy, które po kliknięciu prowadzą do ujawnienia danych.
Potencjalne zagrożenia
- Ujawnienie prywatnych spotkań i wydarzeń.
- Możliwość manipulacji danymi kalendarza.
Użytkownicy powinni być świadomi tego zagrożenia i zachować ostrożność przy otwieraniu zaproszeń od nieznanych nadawców.
Źródło: https://thehackernews.com/2026/01/google-gemini-prompt-injection-flaw.html
Źródło: The Hacker News