16-летний школьник обнаружил уязвимость во внутренней системе Microsoft, используя AI. — 29 сентября 2026 г. в 09:03:58.420
16-летний школьник обнаружил уязвимость во внутренней системе Microsoft, используя AI. Исследователь под ником Faav разработал бота Antares, который примерно за десять дней изучил механизм авторизации аналитической платформы Titan. Бот выявил критический недостаток: система проверяла содержимое JWT-токена, но не его цифровую подпись. Из-за этого злоумышленник мог подделать токен, получить права администратора и выполнять SQL-запросы. К Titan были подключены 17 баз данных, содержащих около 17,3 триллиона строк, включая архивные и дублирующиеся записи. Faav не стал скачивать данные в больших объёмах и сообщил об уязвимости Microsoft. Компания закрыла доступ к API через несколько дней и выплатила школьнику вознаграждение в размере 5000$. 🌐 How to enable a translator in Telegram to read foreign channels? Read here ⚡️Голосуй за нас 📢Дзен 🧿Макс 🎦IPTV 🗣TyZeMyH News