主页 / computer / 问题 / 1847496
Accepted
NewSites
Asked: 2024-06-29 07:52:49 +0800 CST

在哪里可以找到 Google Cloud 安全通知

  • 772

我最近注册了 Google Cloud，并开始使用一些 Maps API。今天，我收到了这封电子邮件：

From: Google Cloud Platform <[email protected]>
Sent: Friday, June 28, 2024 18:14
Subject: New Advisory Notification

Dear Google Cloud customer,
You've received an important Google Cloud notification affecting your resource, lustrous-walker-427209-h5’s Google Cloud service(s).

Notification Title: [Security Alert]: Polyfill.io Issue for Google Maps Platform users

[Button:] View Notification Details 

Sincerely, 
The Google Cloud team

我没有点击按钮。我从未听说过“lustrous-walker”，谷歌搜索也没有找到任何相关信息。我在谷歌上搜索了通知标题，但找不到任何相关内容，但确实看到了很多关于“Polyfill.io”攻击的新闻，该攻击已影响了超过 100,000 个网站。我登录了我的 Google Cloud 帐户，点击了“控制台”，看到了通知的铃铛图标，然后点击了它。有几条关于我最近活动的通知，但没有关于 Polyfill 的信息。

我怀疑该电子邮件是合法的，但万一它是假的，我不想点击它的按钮。如果它是合法的，我应该在我的 Google Cloud 门户的某个地方收到有关 Polyfill 的通知。我应该去哪里找到它？

notifications

2 个回答

  1. 我也收到了这个，但在电子邮件中提到的项目的安全公告部分中看不到它。不过，我能够在地图 API 文档网站上找到此通知。我猜这就是该公告的目的。（供参考：https://developers.google.com/maps/documentation/javascript/error-messages）

    安全通知：我们已意识到一个安全问题，该问题可能会影响使用特定第三方库（包括 polyfill.io）的网站。此问题有时会在网站所有者不知情或未经许可的情况下将访问者从目标网站重定向出去。我们的许多 JavaScript 示例之前都包含 polyfill.io 脚本声明。我们已将其从示例中删除。如果您使用了包含此声明的 JavaScript 示例，我们建议删除该声明。

    • 1
  2. Best Answer

    咨询通知可直接在 Google Cloud 控制台中获取。您可以查看与您的 Google Cloud 资源相关的重要安全和隐私事件。

    直接链接：https://console.cloud.google.com/security/advisorynotifications

    注意：要查看通知的完整详细信息，您需要为您的帐户设置适当的凭据和 IAM 权限。

    https://cloud.google.com/advisory-notifications/docs/overview

    • 1

相关问题