HackFraudDeux vulnérabilités découvertes dans la bibliothèque Google Auth pour Perl
Publié: 1 nov. 2026 · Grèce
Deux failles de sécurité dans la bibliothèque Google::Auth Perl permettent des requêtes non autorisées aux services internes ainsi que l'acceptation de codes d'autorisation locaux. Aucun correctif n'est disponible pour le moment, ce qui expose les systèmes utilisant cette bibliothèque pour les identifiants AWS et la connexion OAuth à des risques.
Qui est visé
Développeurs et organisations utilisant la bibliothèque Google::Auth Perl
Comment vous protéger
- Évitez d'utiliser la bibliothèque Google::Auth Perl tant que les correctifs ne sont pas publiés
- Restreignez l'accès réseau aux services internes depuis des sources non fiables
- Surveillez les journaux d'authentification pour détecter des tentatives d'autorisation inhabituelles
Source: SecNews.gr (GR) (secnews.gr)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語