Microsoft／Faav：Titan 分析 API 未驗證 JWT 簽名——十六歲白帽取得管理員權限；元數據估約十七點三萬億列
十六歲獨立白帽研究員 Faav 公開，Microsoft 內部分析平台 Titan 的公開 API 未驗證登入權杖簽名，令其可冒充本機管理員身份提交未授權 SQL；按元數據估算，相關環境技術上可觸及約十七點三萬億列資料。The Register 於九月三十日跟進報道，Microsoft 已封鎖端點並發放五千美元漏洞賞金...
十六歲獨立白帽研究員 Faav 公開，Microsoft 內部分析平台 Titan 的公開 API 未驗證登入權杖簽名，令其可冒充本機管理員身份提交未授權 SQL；按元數據估算，相關環境技術上可觸及約十七點三萬億列資料。The Register 於九月三十日跟進報道，Microsoft 已封鎖端點並發放五千美元漏洞賞金...