Dylan Ayrey, a Truffle Security társalapítója és vezérigazgatója felfedett egy hibát a Google OAuth, a "Connect with Google" technológia mögött álló technológiával kapcsolatban. A sebezhetőségen keresztül a hackerek megvásárolhatják a bukott startupok lejárt domainjeit, majd újra létrehozhatják a startupok alkalmazottai által korábban használt e-mail címeket. A "Connect with Google" opciót használva a hackerek hozzáférhetnek a vállalathoz kapcsolódó felhőalapú szoftverekhez, például a Slack, a ChatGPT, a Zoom vagy a HR-rendszerekhez.
Legfrissebb hírek
21:08
21:00
20:49
20:48
20:48
További hírek megtekintése