Reihen von dunklen Server-Racks in einem modernen Rechenzentrum mit blauer Beleuchtung.

Microsoft schließt Titan-API: Zugriff auf 17,3 Billionen Zeilen war möglich

Ein gravierendes Authentifizierungsproblem in der internen Analytics-Plattform Titan hat Microsoft vor erhebliche Sicherheitsherausforderungen gestellt.Der 16-jährige Sicherheitsforscher mit dem Pseudonym Faav hatte dem Technologiekonzern gemeldet, dass eine fehlende Überprüfung von JSON-Web-Token-Signaturen (JWT) eine vollständige Administrator-Übernahme sowie unautorisierte SQL-Datenbankabfragen ermöglichte.Nachdem die Schwachstelle…