TechRadar · AI· Rahim Amir ·· 4 小时前AI 评分66
16岁漏洞猎人Faav借未校验签名获微软Titan管理员权限
Open Microsoft database with 17 trillion total rows and 25,000 user accounts hacked by a bored teenager — but he's been well-paid for his actions
AI 导读
16岁漏洞猎人Faav利用微软内部Titan分析服务未校验JWT签名，以字符串admin获得管理员权限，可触及约17.3万亿行数据和约25000个账户元数据。微软已修复漏洞并支付5000美元赏金，称该数字为理论存储估计而非实际泄露的客户信息。
来源：TechRadar · AI · techradar.com