TechRadar· Rahim Amir ·· 3 小时前AI 评分60
16岁漏洞猎手通过未签名令牌获得Microsoft Titan平台管理员权限
Open Microsoft database with 17 trillion total rows and 25,000 user accounts hacked by a bored teenager — but he's been well-paid for his actions
AI 导读
16岁漏洞猎手Faav利用Microsoft Titan分析平台未验证JSON Web Token签名的缺陷，以管理员身份访问了估算约17.3万亿条存储记录及约2.5万个账户的元数据表。Microsoft随后关闭漏洞并支付5000美元赏金，Faav称自己仅抽样查看数据、未导出记录或接触客户数据；Microsoft则强调这一规模是理论存储估算。
来源：TechRadar · techradar.com