יכול להיות שחלק מהמידע בדף הזה או כולו לא רלוונטי ל-Cloud de Confiance by S3NS. פרטים נוספים מופיעים במאמר
מה ההבדל מ-Google Cloud.
Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.
עדכוני אבטחה דחופים
בדף הזה מתוארים כל עלוני האבטחה שקשורים ל-BigQuery.
GCP-2026-056
תאריך פרסום: 26 באוגוסט 2026
| תיאור |
רמת סיכון |
הערות |
|
התגלתה נקודת חולשה שקשורה לאימות לא תקין של קלט במנהל התקן JDBC בגרסאות של BigQuery Data Transfer Service שקדמו ל-1 במאי 2026.
מה לעשות?
לא נדרשת פעולה מצד הלקוחות. נקודת החולשה הזו תוקנה ב-1 במאי 2026.
אילו נקודות חולשה טופלו?
תוקף מאומת יכול להשתמש בפרמטרים של מחרוזת חיבור JDBC שנוצרו במיוחד כדי להשיג הרצת קוד מרחוק במאגר של המחבר ולהרחיב את ההרשאות בפרויקט הדייר.
|
קריטית |
CVE-2026-12717
|
GCP-2026-047
תאריך פרסום: 13 ביולי 2026
| תיאור |
רמת סיכון |
הערות |
נמצאה פגיעות מסוג Missing Authorization במאגרי מידע ב-BigQuery, ב-Dataform וב-Colab Enterprise.
מה לעשות?
לא נדרשת פעולה מצד הלקוחות. Google כבר יישמה אמצעי מניעה בכל המוצרים והשירותים שהושפעו.
אילו נקודות חולשה טופלו?
במהלך יצירת מאגר, תוקף מאומת עלול להסלים את ההרשאות שלו ולבצע השתלטות על מאגר חוצה-דיירים. |
קריטית |
CVE-2026-14934
|
אלא אם צוין אחרת, התוכן של דף זה הוא ברישיון Creative Commons Attribution 4.0 ודוגמאות הקוד הן ברישיון Apache 2.0. לפרטים, ניתן לעיין במדיניות האתר Google Developers. Java הוא סימן מסחרי רשום של חברת Oracle ו/או של השותפים העצמאיים שלה.
עדכון אחרון: 2026-09-09 (שעון UTC).
[[["התוכן קל להבנה","easyToUnderstand","thumb-up"],["התוכן עזר לי לפתור בעיה","solvedMyProblem","thumb-up"],["סיבה אחרת","otherUp","thumb-up"]],[["חסרים לי מידע או פרטים","missingTheInformationINeed","thumb-down"],["התוכן מורכב מדי או עם יותר מדי שלבים","tooComplicatedTooManySteps","thumb-down"],["התוכן לא עדכני","outOfDate","thumb-down"],["בעיה בתרגום","translationIssue","thumb-down"],["בעיה בדוגמאות/בקוד","samplesCodeIssue","thumb-down"],["סיבה אחרת","otherDown","thumb-down"]],["עדכון אחרון: 2026-09-09 (שעון UTC)."],[],[]]
