1,700億行ではなく17兆行？ マイクロソフトの公開データベースが、退屈した10代の少年にハッキングされる──ただし…
16歳のバグハンターが、サービス側が一切検証していなかった無署名のログイントークンを使い、Microsoft社内の分析サービス「Titan」の管理者権限を取得推定17.3兆行の保存データと、約2万5,000件のアカウントを記録したメタデータテーブルにアクセス可能な状態だった。ただしFaav氏は、データのサンプル確
タグ: TITAN
10代の少年が発見した欠陥、Microsoftの記録17兆件が危険にさらされる
暗号署名の検証が一か所抜けていたために、16歳の学生がMicrosoft社内の重要な分析基盤の管理者権限を手にしました。この基盤は、推定17兆3000億行のデータを格納するデータベース群を支えていました。 「Faav」という偽名で活動するこの研究者は、Microsoftが大規模な分析に使う社内専用
16歳の研究者がMicrosoftの欠陥を発見、17兆件のデータレコードへのアクセスが可能に
Faavとして知られる16歳のセキュリティ研究者が、Microsoftの社内分析サービス「Titan」に存在する重大な認証の欠陥を公表しました。この欠陥を悪用すれば、攻撃者は17兆3,000億行が保存されているとみられる環境に対し、管理者権限のSQLクエリを実行できた可能性があります。 ただし、顧客データの流出が確認
16歳の研究者がMicrosoftのバグを発見、17.3兆行のデータベースに管理者権限でアクセス
セキュリティ
16歳の研究者がMicrosoftの分析サービスに侵入、17兆行のデータにアクセス可能に
Microsoft社内の分析サービス「Titan」に存在した欠陥を悪用すれば、攻撃者が従業員記録やBingの検索分析データを閲覧できた可能性があります。16歳のセキュリティ研究者が明らかにしました。 「Faav」と名乗るこの研究者は、Titanがログイントークンの署名を検証していないことを発見しました
16歳の研究者がMicrosoftの認証バグを発見、17兆3,000億件のレコードが危険にさらされる恐れ
Faavと名乗る16歳のセキュリティ研究者が、Microsoftの社内向け分析サービス「Titan」に重大な認証の欠陥を発見しました。Websitesecurity audit この脆弱性を悪用すれば、攻撃者は管理者になりすまし、不正なSQLクエリを実行できた可能性があります。研究者の推定では、脆弱な環境には、相互接
TITANのRaaS、AIでデータ分類・法規制分析・身代金自動算出を実施
TITANという名称の新興ランサムウェア・アズ・ア・サービス(RaaS)グループが、盗んだ企業データを自律的に分類し、法規制上のリスクを特定できると謳うAI駆動型の恐喝プラットフォームを宣伝しています。Dataprivacy consulting TITANは2026年4月4日に設立され、5月から活動を開始し、これま
TITANランサムウェア、AIを使って窃取データを分析し二重恐喝を自動化
2026年5月以降活動しているRaaS（ランサムウェア・アズ・ア・サービス）組織「TITAN」が、窃取した企業データを分析し、二重恐喝攻撃における被害者への圧力を強化することを目的としたオンプレミス型AIプラットフォームを宣伝しています。 同グループは、自社のAIエンジンが機密ファイルを自動的に分類し、価値の高いビジ