16岁安全研究员Faav披露,他借助AI机器人发现微软内部分析平台Titan的API身份验证漏洞,可绕过JWT签名校验并以管理员身份执行SQL,访问约2.5万条员工数据记录及估算达17.3万亿条的数据。微软修复漏洞后向其发放5000美元赏金。
来源:IT之家
本站内容来自 Telegram 频道,实时更新
订阅频道