Redazione di Hardware Upg
01-10-2026, 09:01
Link alla notizia: https://www.hwupgrade.it/news/sicurezza-software/microsoft-bastava-scrivere-admin-cosi-un-ragazzo-di-16-anni-ha-aggirato-l-autenticazione_159954.html
Un ricercatore di sicurezza di 16 anni ha scoperto una falla nell'autenticazione di Titan, piattaforma di analisi interna di Microsoft. Un JWT privo di firma permetteva di impersonare l'amministratore e inviare query SQL. L'accesso conduceva a 17 database e a una stima di 17,3 trilioni di righe potenzialmente raggiungibili.
Click sul link per visualizzare la notizia.
Un ricercatore di sicurezza di 16 anni ha scoperto una falla nell'autenticazione di Titan, piattaforma di analisi interna di Microsoft. Un JWT privo di firma permetteva di impersonare l'amministratore e inviare query SQL. L'accesso conduceva a 17 database e a una stima di 17,3 trilioni di righe potenzialmente raggiungibili.
Click sul link per visualizzare la notizia.