HackFraudPerl用Google Authライブラリに2件の脆弱性が発見されました
公開日: 2026年11月1日 · ギリシャ
Google::Auth Perlライブラリに2件のセキュリティ上の欠陥があり、内部サービスへの不正リクエストやローカル認可コードの受け入れを許可しています。現在パッチは提供されておらず、このライブラリをAWS認証情報やOAuthログインに使用しているシステムにリスクがあります。
対象となる人
Google::Auth Perlライブラリを使用している開発者および組織
身を守る方法
- パッチがリリースされるまでGoogle::Auth Perlライブラリの使用を控える
- 信頼できないソースからの内部サービスへのネットワークアクセスを制限する
- 異常な認可試行を検知するため認証ログを監視する
出典: SecNews.gr (GR) (secnews.gr)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語