HackFraudPerl için Google Auth Kütüphanesinde İki Güvenlik Açığı Bulundu
Yayınlandı: 1 Kas 2026 · Yunanistan
Google::Auth Perl kütüphanesindeki iki güvenlik açığı, yetkisiz isteklerin dahili servislere yapılmasına ve yerel yetkilendirme kodlarının kabul edilmesine izin veriyor. Şu anda yama bulunmamaktadır; bu durum, AWS kimlik bilgileri ve OAuth girişi için bu kütüphaneyi kullanan sistemlerde risk oluşturuyor.
Kimler risk altında
Google::Auth Perl kütüphanesini kullanan geliştiriciler ve kuruluşlar
Nasıl korunursun
- Yama yayınlanana kadar Google::Auth Perl kütüphanesini kullanmaktan kaçının
- Güvenilmeyen kaynaklardan dahili servislere ağ erişimini kısıtlayın
- Olağandışı yetkilendirme girişimleri için kimlik doğrulama kayıtlarını izleyin
Kaynak: SecNews.gr (GR) (secnews.gr)
Dil: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語