Microsoft Bing Uygulaması, Yeni Bir Fiyaskoya İmza Attı

Microsoft'un Bing uygulamasının kullandığı güvenliği yetersiz sunucu, inanması güç bir veri sızıntısı fiyaskosuna yol açmış olabilir.

Microsoft'un Bing uygulamasının kullandığı sunucuda devasa bir veri sızıntısı yaşandığı söyleniyor.Samsung, Galaxy Telefonları İçin Yeni Bir Dönem Başlattı: FE DönemiSamsung, yeni tanıtılan Galaxy S20 Fan Edition'ın bu seneye özel bir telefon modeli olmadığını doğruladı.

Sızıntıyı keşfeden WizCase'in güvenlik takımı, Microsoft'un güvenliği yetersiz olan sunucusunda arama sorguları, cihaz bilgileri, GPS koordinatları gibi bilgilerin yer aldığını fark etti. Bilgiler, takıma göre Microsoft'un Bing arama hizmetinin mobil uygulamasına ait. Söylene göre sunucu üzerinden düz metin olarak erişilebilir olan veriler arasında aramaların yapıldığı tarih ve saatler, Firebase bildirim token'leri, kupun verisi, arama sonuçlarından tıklanan URL'lerin kısmi listesi, cihaz modeli, işletim sistemi ve her kullanıcıya atanan üç ayrı tanıtıcı numara bulunuyor.YouTube'da "Kimlik Kontrolü" Zamanı: Yaş Denetlemesi SıkılaştırılıyorYouTube, yaş doğrulama işlevini Avrupa çapında daha sıkı bir hale getiriyor ve yeni yaş doğrulama işlevlerini devreye alıyor.

Takım, gözlemlerine dayanarak sunucunun, veritabanını tamamen silmeye kalkışan bir "miyav saldırısına" (orijinal adıyla meow saldırısı) maruz kaldığını söyledi. Güvenlik takımı, Bing'in mobil uygulamasını kullanan herkesin verisinin sızmış olabileceğini söylüyor.

Sonraki Haber

Forum