HackFraudZnaleziono dwie luki w bibliotece Google Auth dla Perla
Opublikowano: 1 lis 2026 · Grecja
Dwie luki bezpieczeństwa w bibliotece Google::Auth dla Perla pozwalają na nieautoryzowane żądania do usług wewnętrznych oraz akceptację lokalnych kodów autoryzacyjnych. Obecnie nie ma dostępnych poprawek, co stanowi ryzyko dla systemów korzystających z tej biblioteki do poświadczeń AWS i logowania OAuth.
Kto jest zagrożony
Programiści i organizacje korzystające z biblioteki Google::Auth dla Perla
Jak się chronić
- Unikaj używania biblioteki Google::Auth dla Perla do czasu wydania poprawek
- Ogranicz dostęp sieciowy do usług wewnętrznych z nieznanych źródeł
- Monitoruj logi uwierzytelniania pod kątem nietypowych prób autoryzacji
Źródło: SecNews.gr (GR) (secnews.gr)
Język: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語