Bing & Office 365: Errores en Azure permiten robo de datos
Microsoft ha sido víctima de su propio Azure Active Directory: desafíos de configuración de AAD. Debido a la mala configuración, los expertos lograron agregar un código malicioso a algunos resultados de búsqueda de Bing, lo que expuso a los usuarios de Microsoft 365. Los expertos de Wiz Research encontraron los errores de configuración y los explotaron para realizar pruebas. Microsoft recompensó a los expertos con un BugBounty y corrigió los errores de inmediato. ¿Qué pasó? Los expertos describen el incidente: Resultados de búsqueda de Bing manipulados que incluyen código malicioso “Estas aplicaciones nos permitieron ver y cambiar varios tipos de datos confidenciales de Microsoft. En un caso particular, no pudimos encontrar resultados de búsqueda en...