HackFraudОбнаружены две уязвимости в библиотеке Google Auth для Perl
Опубликовано: 1 нояб. 2026 г. · Греция
Две уязвимости в библиотеке Google::Auth для Perl позволяют выполнять несанкционированные запросы к внутренним сервисам и принимать локальные коды авторизации. В настоящее время патчи отсутствуют, что создает риски для систем, использующих эту библиотеку для работы с учетными данными AWS и входа через OAuth.
Кто в зоне риска
Разработчики и организации, использующие библиотеку Google::Auth для Perl
Как защититься
- Избегайте использования библиотеки Google::Auth для Perl до выхода патчей
- Ограничьте сетевой доступ к внутренним сервисам из ненадежных источников
- Отслеживайте журналы аутентификации на предмет подозрительных попыток авторизации
Источник: SecNews.gr (GR) (secnews.gr)
Язык: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語