“まだ作成していないユーザーアカウント”を先回りして乗っ取る攻撃 米Microsoftなどが指摘 - ITmedia NEWS

7/6/2022 12:00:00 AM2 years 9 months ago
by 山下裕毅，ITmedia

セキュリティ研究者Avinash Sudhodananさんと米Microsoft Security Response Centerの研究者は、まだ作成していないWebサービスのアカウントを乗っ取る攻撃をテストし脆弱性を示した論文を発表した。

Innovative Tech WebSeamless Avinash SudhodananMicrosoft Security Response CenterPre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the WebWeb 575Web35ZoomIn… [+526 chars]

full article...