HackFraudDue vulnerabilità trovate nella libreria Google Auth per Perl
Pubblicato: 1 nov 2026 · Grecia
Due falle di sicurezza nella libreria Google::Auth Perl consentono richieste non autorizzate ai servizi interni e l'accettazione di codici di autorizzazione locali. Attualmente non sono disponibili patch, con conseguenti rischi per i sistemi che utilizzano questa libreria per credenziali AWS e accesso OAuth.
Chi è a rischio
Sviluppatori e organizzazioni che utilizzano la libreria Google::Auth Perl
Come proteggerti
- Evitare di usare la libreria Google::Auth Perl fino al rilascio delle patch
- Limitare l'accesso di rete ai servizi interni da fonti non attendibili
- Monitorare i log di autenticazione per tentativi di autorizzazione insoliti
Fonte: SecNews.gr (GR) (secnews.gr)
Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語