<p>トリュフ・セキュリティ(Truffle Security)の共同設立者兼CEOであるディラン・エイリー(Dylan Ayrey)氏は、「コネクト・ウィズ・グーグル(Connect with Google)」を支える技術であるグーグルOAuthに関する欠陥を明らかにした。この脆弱性により、ハッカーは破綻した新興企業から期限切れのドメインを購入し、新興企業の従業員が以前使用していたメールアドレスを再作成することができます。ハッカーは、「Connect with Google」オプションを使用することで、Slack、ChatGPT、Zoom、人事システムなど、企業関連のクラウドベースのソフトウェアにアクセスすることができます。
最新ニュース
20:48
CSMは、CCRの会長エレナ・シミナ・タナセスクと暫定首相イリエ・ボロジャンとの会合に関する公的な明確化を求めています。
20:26
ベルギーで最も大きな森林火災が3,000ヘクタールを焼き尽くし、ドイツに向かって進んでいます。
20:05
アメリカの元官僚たちは、ジョージ・シミオンの物議を醸す政治的立場のために彼のビザの撤回を求めている。
19:38
ダンボビツァのサルバモントは、ザノアガ地域の橋の崩壊のため、スコロポアサ湖と7つの泉の滝へのアクセスが途絶えていることを発表します。
19:21
ハマスの指導者アル・ハイヤは、トランプのガザ和平計画を実施するという組織のコミットメントを確認しました。イスラエルのネタニヤフ首相は、撤退提案を却下しました。
さらにニュースを見る