Open Microsoft database with 17 trillion total rows and 25,000 user accounts hacked by a bored teenager — but he's been well-paid for his actions
06/10/2026-00:10 06/10/2026-00:16 מחשבים וטכנולוגיה TechRadar דיווח
16-year-old bug hunter gained admin access to Microsoft's internal Titan analytics service through an unsigned login token that the service never checkedFrom there, an estimated 17.3 trillion stored rows and a metadata table of about 25,000 accounts
סיכום מאמרבן 16 שפעל כצייד באגים הצליח לקבל גישת מנהל לשירות האנליטיקה הפנימי של מיקרוסופט, Titan, באמצעות טוקן כניסה לא חתום שהשירות לא אימת. הגישה אפשרה לו לצפות בטבלת מטא‑נתונים של כ‑25,000 חשבונות משתמש ולגשת לכ‑17.3 טריליון שורות מאוחסנות. לאחר חשיפת הפגיעה, המומחה הצעיר קיבל תשלום נדיב בתכנית bug bounty של מיקרוסופט, מה שמדגיש את חשיבות הבדיקות האבטחה גם במערכות פנימיות גדולות. האירוע מדגיש כיצד פגם קטן באימות טוקן עלול להוביל לחשיפת מידע עצום ולהדגיש את הצורך בבקרת גישה קפדנית ובדיקות אבטחה שוטפות.תוכן זה נוצר על ידי בינה מלאכותית.
