⌘ K
… 读取采集状态 同步中...
雷
原文
X:Greg Brockman (@gdb)·· 15 天前AI 评分1

16岁少年用AI发现微软内部API漏洞,获5000美元赏金

AI 导读

16岁安全研究员Faav利用其开发的AI机器人Antares,发现微软内部分析平台Titan存在身份验证漏洞。该漏洞允许黑客访问包含约2.5万条员工数据记录及总量达17.3万亿条数据的数据库。Faav通过枚举子域名找到未校验JWT签名的API接口,伪造令牌获取管理员权限。微软于9月9日锁定该接口,并于9月17日向Faav颁发5000美元漏洞赏金。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:X:Greg Brockman (@gdb) · ithome.com