La falta de disponibilidad de horas de Notion fue causada por quejas de phishing – TechCrunch
La interrupción de horas de la semana pasada en el inicio del espacio de trabajo en línea de Notion fue causada por quejas de phishing, según el registrador de dominios de inicio.
La noción estuvo fuera de línea por la mayoría de los viernes por la mañana, sumergiendo tu más de cuatro millones de usuarios en la oscuridad de la organización debido a lo que la compañía llamó “un problema de DNS muy inusual que ocurrió a nivel de operador de registro”. Con el dominio de la empresa fuera de línea, los usuarios no pudieron acceder a sus archivos, calendarios y documentos.
Notion registró su nombre de dominio notion.so a través de Name.com, pero todos .so Los dominios son administrados por Hexonet, una empresa que ayuda a conectar Sonic, el .so registro de dominio de nivel superior, con registradores de nombres de dominio como Name.com.
Esta compleja red de interdependencia es en gran parte lo que condujo al fallo de comunicación que provocó que Notion se desconectara durante horas.
En un correo electrónico a TechCrunch, el portavoz de Name.com, Jared Ewy, dijo: “Hexonet ha recibido quejas sobre las páginas de Notion generadas por usuarios relacionados con el phishing. Informaron a Name.com sobre estos informes, pero no fue posible confirmarlos de forma independiente. Según sus políticas, Hexonet ha suspendido temporalmente el dominio de Notion. «
“Al darse cuenta del impacto de esta acción, todos los equipos trabajaron juntos para restaurar el servicio a Notion y sus usuarios. Los tres equipos ahora se están asociando en nuevos protocolos para garantizar que este tipo de incidente no vuelva a ocurrir. El equipo de Notion y sus ávidos seguidores fueron bienvenidos y fue un placer trabajar con ellos. Agradecemos a todos por su paciencia y comprensión ”, dijo Ewy.
Parece que no hay peligro inmediato de interrupciones repetidas.
Notion no respondió a nuestros correos electrónicos antes de la publicación, pero la portavoz Camille Ricketts dijo posteriormente a TechCrunch: “No permitimos que Notion se utilice para alojar sitios de phishing. Tenemos un software de seguridad automatizado que busca enlaces sospechosos en cualquier página asociada con nuestro dominio y los elimina. «
«En este caso, un usuario creó una página de Notion con un enlace a un sitio web de phishing alojado en otro lugar y no fue marcado», dijo Ricketts. “Incluso en este caso, normalmente nuestros proveedores de dominio nos alertarían del problema antes de que se bloquee el servicio. Esta vez, no fuimos notificados. Ahora que tenemos un nuevo protocolo de comunicación, estamos seguros de que este tipo de problema no volverá a ocurrir. «
posee de varios temas en Reddit discutiendo preocupaciones sobre el uso de Notion para alojar sitios de phishing e investigadores de seguridad mostró ejemplos concepto utilizado en campañas de phishing activas. Un empleado de Notion dijo hace casi un año que la noción «pronto» movería su dominio a notion.com, que posee la empresa.
La interrupción de Notion es casi idéntica a lo que le sucedió a Zoho en 2018, quien, como Notion, recurrió a tuiteando en el registrador de tu dominio después de eso bloqueado zoho.com después de quejas sobre correos electrónicos de phishing enviados desde cuentas de correo electrónico alojadas en Zoho.
Actualizado con comentarios de Notion.
Leer más:
