微软Titan分析平台JWT签名未校验漏洞

1. 05:10
   TechRadar · AI

   16岁漏洞猎人Faav借未校验签名获微软Titan管理员权限

   16岁漏洞猎人Faav利用微软内部Titan分析服务未校验JWT签名，以字符串admin获得管理员权限，可触及约17.3万亿行数据和约25000个账户元数据。微软已修复漏洞并支付5000美元赏金，称该数字为理论存储估计而非实际泄露的客户信息。

当前热度 9·可比范围峰值 10（10月6日 06:00）·近 24 小时可比范围变化 –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。