Исследователи из компании Wiz нашли уязвимость BingBang, которая позволяла злоумышленникам манипулировать поисковой системой Bing и получать доступ к учетным записям пользователей. Уязвимость была связана с Azure Active Directory, и не менее 35% просканированных приложений оказались уязвимыми для обхода аутентификации Azure.

#безопасность #BingBang #AzureActiveDirectory @SecLabNews