La découverte d'une vulnérabilité liée aux anciens logins Google ajoute un nouveau problème pour les employés des start-ups qui font faillite.
Ana-Maria Tapescu
Connaissance IT&C
Foto: shutterstock.com
Retrouvez toujours nos actualités sur Google
<Dylan Ayrey, cofondateur et PDG de Truffle Security, a révélé une faille liée à Google OAuth, la technologie sous-jacente à "Connect with Google". Grâce à cette vulnérabilité, les pirates peuvent acheter des domaines expirés de start-ups en faillite, puis recréer des adresses électroniques précédemment utilisées par les employés de la start-up. En utilisant l'option "Connect with Google", les pirates peuvent accéder à des logiciels en nuage liés à l'entreprise, tels que Slack, ChatGPT, Zoom ou les systèmes de ressources humaines.
Dernières actualités
16:40
La CNAIR installe des glissières de sécurité sur le lot 3 de l’A0 Nord, avant l’ouverture à la circulation entre Afumați, Pantelimon et Cernica
16:15
La Russie a attaqué les infrastructures énergétiques de l’Ukraine / Cinq personnes sont mortes et 280 000 foyers ont été privés d’électricité
15:57
La mairie de la capitale commence les aménagements pour le marché de Noël de la place de la Constitution, où des restrictions de circulation seront imposées
15:44
Ministre du Développement : « Les Roumains ne paieront PAS de taxes décuplées et leur impôt ne sera pas non plus doublé pour les balcons fermés »
15:14
Fitch maintient la note de la France à A+, mais révise sa perspective à négative, dans un contexte de détérioration de la situation budgétaire
Voir plus d’actualités
ACTUALITÉS SUR LES MÊMES SUJETS
Connaissance IT&C
Google : le modèle d’IA Gemini a accédé à des systèmes informatiques externes après avoir deviné des identifiants d’authentification
Connaissance IT&C
Google confirme que Gemini a pénétré dans les systèmes de trois entreprises lors d’un test de cybersécurité
.webp)
Fil d’actualités personnalisé, recherche optimisée par IA et notifications dans une expérience plus interactive.
