cybersecurity
La perspectiva del Agente Rojo: Explotando la autorización a nivel de objeto rota en una API GraphQL de una aerolínea.
Fuente:
wiz.io 1 min de lectura
Compartir
Estás leyendo un resumen. El contenido completo está en wiz.io.
Parte 2: Cómo el Agente Rojo eludió los resolutores de backend para exponer toda una base de datos de reservas de aerolíneas en quince minutos.
Leer el artículo completo en el sitio original
Enlace externo a wiz.io
Artículos relacionados
cybersecurity
El ransomware JadePuffer utilizó un agente de IA para automatizar todo el ataque.
1 min read •
cybersecurity
Entidad del gobierno de EE. UU. pagó a Kairos 1 millón de dólares en caso de extorsión por robo de datos.
1 min read •
cybersecurity
Los hackers norcoreanos publican 108 paquetes y extensiones maliciosas en la campaña PolinRider.
1 min read •