11:46
تكنولوجيا
·
Cybersecurity
باحث بعمر 16 عاماً يتجاوز آليات مصادقة Microsoft Titan
كشف باحث أمني يبلغ 16 عاماً يُعرف باسم Faav ثغرة في آلية مصادقة خدمة Titan التحليلية الداخلية لدى Microsoft، مكّنته من تجاوز التحقق وتنفيذ استعلامات SQL عبر مسار /v2/Query. أبلغ ال…
- باحث أمني عمره 16 عاماً يُعرف باسم Faav كشف ثغرة في آلية مصادقة خدمة Titan الداخلية لدى Microsoft.
- الثغرة سمحت بتجاوز التحقق وتنفيذ استعلامات SQL دون بيانات اعتماد صحيحة عبر رمز JWT جرى تعيين خوارزميته إلى none.
- أبلغ الباحث MSRC في 5 سبتمبر 2026، وأغلقت Microsoft نقطة النهاية المتأثرة في 9 سبتمبر وصرفت 5000 دولار.
- الوصول المحتمل كشف نحو 17.3 تريليون صف في 17 قاعدة بيانات ClickHouse، لكنها سجلات تاريخية ومكررة.
- لم يُرصد وصول إلى بيانات تعريف شخصية للعملاء ولا مؤشرات على استغلال خبيث للثغرة.