11:46
Technology
·
Cybersecurity
16-Year-Old Researcher Bypasses Microsoft Titan Authentication Mechanisms
A 16-year-old security researcher known as Faav discovered a vulnerability in the authentication mechanism of Microsoft's internal Titan analytics service, allowing him to bypass i…
- باحث أمني عمره 16 عاماً يُعرف باسم Faav كشف ثغرة في آلية مصادقة خدمة Titan الداخلية لدى Microsoft.
- الثغرة سمحت بتجاوز التحقق وتنفيذ استعلامات SQL دون بيانات اعتماد صحيحة عبر رمز JWT جرى تعيين خوارزميته إلى none.
- أبلغ الباحث MSRC في 5 سبتمبر 2026، وأغلقت Microsoft نقطة النهاية المتأثرة في 9 سبتمبر وصرفت 5000 دولار.
- الوصول المحتمل كشف نحو 17.3 تريليون صف في 17 قاعدة بيانات ClickHouse، لكنها سجلات تاريخية ومكررة.
- لم يُرصد وصول إلى بيانات تعريف شخصية للعملاء ولا مؤشرات على استغلال خبيث للثغرة.