HackFraudΔύο ευπάθειες βρέθηκαν στη βιβλιοθήκη Google Auth για Perl
Δημοσιεύθηκε: 1 Νοε 2026 · Ελλάδα
Δύο κενά ασφαλείας στη βιβλιοθήκη Google::Auth για Perl επιτρέπουν μη εξουσιοδοτημένα αιτήματα προς εσωτερικές υπηρεσίες και αποδοχή τοπικών κωδικών εξουσιοδότησης. Δεν υπάρχουν διαθέσιμα patches, θέτοντας σε κίνδυνο συστήματα που χρησιμοποιούν αυτή τη βιβλιοθήκη για διαπιστευτήρια AWS και σύνδεση OAuth.
Ποιοι κινδυνεύουν
Προγραμματιστές και οργανισμοί που χρησιμοποιούν τη βιβλιοθήκη Google::Auth για Perl
Πώς να προστατευτείς
- Αποφύγετε τη χρήση της βιβλιοθήκης Google::Auth για Perl μέχρι να κυκλοφορήσουν patches
- Περιορίστε την πρόσβαση στο δίκτυο σε εσωτερικές υπηρεσίες από μη αξιόπιστες πηγές
- Παρακολουθήστε τα αρχεία καταγραφής αυθεντικοποίησης για ασυνήθιστες προσπάθειες εξουσιοδότησης
Πηγή: SecNews.gr (GR) (secnews.gr)
Γλώσσα: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語