<p>トリュフ・セキュリティ(Truffle Security)の共同設立者兼CEOであるディラン・エイリー(Dylan Ayrey)氏は、「コネクト・ウィズ・グーグル(Connect with Google)」を支える技術であるグーグルOAuthに関する欠陥を明らかにした。この脆弱性により、ハッカーは破綻した新興企業から期限切れのドメインを購入し、新興企業の従業員が以前使用していたメールアドレスを再作成することができます。ハッカーは、「Connect with Google」オプションを使用することで、Slack、ChatGPT、Zoom、人事システムなど、企業関連のクラウドベースのソフトウェアにアクセスすることができます。
最新ニュース
23:51
複数のヨーロッパ諸国の報道機関が、虚偽の脅迫を受けた後、避難した
23:16
イスラエル大統領、野党党首のガディ・エイゼンコット氏を首相に指名
22:31
Sondaj BEI: 80% dintre respondenții din România spun că energia mai scumpă le-a redus semnificativ puterea de cumpărare, iar 55% au redus cheltuielile pentru alimente sau sănătate
22:22
EPPO anunță 13 arestări într-o anchetă privind o presupusă fraudă de 100 de milioane de euro cu TVA la mașini de lux
22:11
クラクフでの銃撃事件を受け、ポーランドに連帯を示すゼレンスキー氏
さらにニュースを見る