16 yaşındaki öğrenci, Microsoft sistemine sızarak herkesi şaşırttı
Kısaca
Faav adıyla bilinen 16 yaşındaki araştırmacı, Microsoft'un çalışanlara özel Titan platformunda imzasız bir jetonla yönetici yetkisi sağlayan kritik bir kimlik doğrulama açığı buldu.
Ne oldu?
- Açık, imzasız bir jeton üzerinden yönetici yetkisi alınmasını sağlıyor.
- Genç araştırmacı, bu sayede yaklaşık 17,3 trilyon satırlık veri tabanlarına erişebildi.
Neden önemli?
Microsoft altyapısını kullanan kurumlar, imzasız jeton kaynaklı kimlik doğrulama risklerine karşı erişim kontrollerini ve jeton doğrulama politikalarını gözden geçirmeli.
Microsoft hakkında diğer haberler
Kaynaklar: AB Soruşturması Azure ve AWS'nin DMA Eşiklerini Karşıladığını Bulacak, Bulut Sektöründeki Düzenleyici Denetimi Artırıyor…
Bloomberg, Avrupa Birliği'nin Azure ve Amazon Web Services'i Dijital Pazarlar Yasası (DMA) kapsamında belirleyeceğini ve bulut sektöründeki düzenleyici denetimi sıkılaştırdığını bildiriyor.
Office ve Teams'in patronu Microsoft'tan ayrılma kararı aldı
LinkedIn'in eski CEO'su Ryan Roslansky, yaklaşık 18 yılın ardından Microsoft'tan ayrılma kararı aldı; ayrılık, şirketin üretkenlik ürünlerini Copilot çevresinde yeniden düzenlediği döneme denk geldi.
Bing, ürün sonuçlarında "Recommended by" bölümünü test ediyor
Microsoft Bing, ürün arama sonuçlarında tavsiyeyi yapan şirketin adını gösteren "Recommended by" adlı yeni bir bölümü deniyor.
Microsoft; Home, Code ve Autopilot ile yenilenen Copilot'u duyurdu
Copilot uygulamasına eklenen Home, Code ve Autopilot; sohbeti, uçtan uca delege edilen işleri, uygulama geliştirmeyi ve proaktif bir dijital ekip arkadaşını aynı çatı altında birleştiriyor.