kalmia-works https://blog.hatena.ne.jp/kalmia-works/ KALMIA-WORKS https://kalmia-works.net/ PC／WEB セキュリティー企業Truffle Securityは1月14日、グーグルの認証システム「Googleでサインイン」に重大な脆弱性があることを明らかにした。倒産したスタートアップ企業のドメインを購入することで、元従業員のアカウントに不正アクセスできる可能性があるとしている。同社は実際に倒産企業のドメインを購入し、ChatGPT、Slack、Notion、Zoom、HR systemsなど複数のサービスで元従業員のアカウントにアクセス可能であることを実証。サービスによっては、税務書類、給与明細、保険情報、社会保障番号などの機密情報も閲覧できた模様。Googleは当初、対応を拒否。その後、12月19… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkalmia-works.net%2Fentry%2F2025%2F01%2F17%2F030855" title="Googleの認証システムに重大な脆弱性！ - KALMIA-WORKS" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kalmia-works/20250117/20250117014928.jpg Hatena Blog https://hatena.blog 2025-01-17 03:08:55 rich https://kalmia-works.net/entry/2025/01/17/030855 1.0 100%