Краткое содержание
Уязвимость в Google OAuth позволяет злоумышленникам получать доступ к аккаунтам бывших сотрудников через регистрацию доменов закрытых стартапов.
Темы
Уязвимости
Аутентификация
Теги
Google OAuth
vulnerability
account takeover
SaaS
startup
Упомянутые сущности
Google OAuth
Полный текст
Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтамИсследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим домены уже прекративших свое существование стартапов, получать доступ к конфиденциальным данным аккаунтов их бывших сотрудников на различных SaaS-платформах.https://xakep.ru/2025/01/15/google-oauth-problem/
Другие посты из xakep_ru
xakep_ru
2025-01-15T12:33:27+00:00
На Kickstarter запущен проект Pilet — открытый модульный портативный компьютер на Raspberry Pi 5 с ретрофутуристичным дизайном.
Читать