Bezpieczeństwo GitHub: Wstrząsające naruszenie kont użytkowników!

Bezpieczeństwo GitHub: Wstrząsające naruszenie kont użytkowników!

2019-11-07 19:50 Redakcja

GitHub ogłosił, że doszło do nieautoryzowanego dostępu do kont użytkowników, co wywołało alarm w społeczności programistycznej. Badacz, który zgłosił problem, otrzymał nagrodę w wysokości 25 000 dolarów, a naprawa trwała zaledwie 3 godziny.

Wszystko zaczęło się od złośliwej aplikacji, która automatycznie uzyskiwała uprawnienia do odczytu i zapisu danych na kontach ofiar. Użytkownik musiał jedynie zatwierdzić dostęp, co czyni tę lukę wyjątkowo niebezpieczną.

Warto zwrócić uwagę na zastosowanie metod HTTP, które w połączeniu z podatnością CSRF oraz mechanizmem OAuth stworzyły poważne zagrożenie. Te tematy są szeroko omawiane w naszej książce „Bezpieczeństwo aplikacji webowych”.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.