<p>トリュフ・セキュリティ(Truffle Security)の共同設立者兼CEOであるディラン・エイリー(Dylan Ayrey)氏は、「コネクト・ウィズ・グーグル(Connect with Google)」を支える技術であるグーグルOAuthに関する欠陥を明らかにした。この脆弱性により、ハッカーは破綻した新興企業から期限切れのドメインを購入し、新興企業の従業員が以前使用していたメールアドレスを再作成することができます。ハッカーは、「Connect with Google」オプションを使用することで、Slack、ChatGPT、Zoom、人事システムなど、企業関連のクラウドベースのソフトウェアにアクセスすることができます。
最新ニュース
07:17
イランは、アメリカの爆撃の休止が続く限り攻撃を停止すると、イランの公式が述べた(ロイター)
07:08
トライアン・バセスクは、ニクソル・ダンが状況に圧倒されているかどうか尋ねられたとき、こう答えました: 「いいえ!彼には私たちや他の人たちとは合わないスタイルがあると思います。私たちはもっと早く進みたいのに、彼はもっとゆっくり進みたいのです。」
23:17
ロシュアルバチリ、FKチクスゼレダとのスーペルリーグ第2節で感情なしの勝利
23:03
クリスティアン・ディアコネスク、ドローンの事件の後: 「一方で強さを示し、もう一方でバランスを保つ必要があります。そうすることで、攻撃者が望むエスカレーションを助長しないようにします。」
22:38
ベルリンプライドの攻撃の容疑者は、警察の作戦中に致命的な銃撃を受けました。
さらにニュースを見る