xaker

Уязвимость GhostToken позволяла создать бэкдор для любой учетной записи Google

  • вторник, 25 апреля 2023 г. в 00:20:00
https://xakep.ru/2023/04/24/ghosttoken/
Компания Google устранила опасную уязвимость GhostToken в Google Cloud Platform (GCP). Проблема затрагивала всех пользователей и позволяла злоумышленникам создавать бэкдоры для чужих учетных записей, используя вредоносные приложения с OAuth, установленные из магазина Google или сторонних поставщиков.