Google heeft eind vorige week een kritisch lek in Gmail gedicht nadat het lek misbruikt is door kwaadwillenden. Het lek was al in april door een beveiligingsonderzoeker gemeld, echter omdat Google geen prioriteit aan het lek gaf en aangaf dat er pas in september een patch zou komen voor het lek, heeft de beveiligingsonderzoeker het lek gepubliceerd. Kort hierna is het lek ook middels een exploit misbruikt.
Door het lek konden kwaadwillenden Gmail en G-suite accounts misbruiken om valse e-mail berichten te versturen. Binnen 7 uur nadat het lek voor de eerste keer werd misbruikt, heeft Google het lek gedicht. Volgens Google gaat het vooralsnog om een 'work around' en volgt een definitieve patch alsnog in september.
De beveiligingsonderzoeker die het lek in april bij Google aan de kaak stelde, hekelt de houding van Google en dat het nu uiteindelijk 137 dagen heeft geduurd voordat Google het lek heeft gedicht. Google hanteert zelf richting software leveranciers een harde deadline van 90 dagen waarbinnen kwetsbaarheden opgelost moeten worden.
