Школьник нашел дыру в Microsoft: 17.3 триллиона записей под угрозой?

Школьник нашел дыру в Microsoft: 17.3 триллиона записей под угрозой?
16-летний энтузиаст Фаав обнаружил уязвимость в сервисе аналитики Microsoft Titan. Фишка в том, что можно было подделать админские права и выполнять SQL-запросы без аутентификации. Представьте: без логина и пароля ты мог бы бродить по огромной базе данных! Хотя сам Фаав считает, что прямого доступа к 17.3 триллионам записей не было, потенциал атаки впечатляет. Для нас это звоночек: даже гиганты вроде Microsoft не застрахованы. Урок для всех: постоянно мониторьте свои системы на предмет странной активности, особенно в админских интерфейсах, и не забывайте про строгие политики доступа. Даже самые неочевидные лазейки могут стать воротами для хакеров.

Оригинальный источник

Читать оригинал на Cyber Security News
Telegram