Hechos breves comunitarios - septiembre de 2022
No hay que pasar por alto ninguna noticia mensual del SAP. Los Hechos Breves están dedicados a las noticias más pequeñas, así como a las declaraciones aparentemente más o menos importantes de la comunidad. Este es el lugar para los comunicados de prensa específicos de SAP que, de otro modo, tienden a pasarse por alto.
27 septiembre 2022
Este texto ha sido traducido automáticamente del alemán al español.
API-Sicherheitslücke
Salt Security hat in einer neuen API-Bedrohungsstudie von Salt Labs eine API-Sicherheitslücke aufgedeckt, die bei einer großen Online-Plattform für Kryptowährungen gefunden wurde. Mit zwei Millionen Nutzern weltweit bietet die Plattform eine breite Palette von Dienstleistungen, die es den Kunden ermöglichen, Kryptowährungen online zu kaufen und zu tauschen. Die von Salt Labs entdeckte API-Sicherheitslücke, die mit externen Authentifizierungs-Log-ins verbunden ist, könnte groß angelegte Angriffe auf das Konto eines beliebigen Kunden ermöglichen. Die Forscher von Salt Labs entdeckten die Schwachstelle in der Funktion „Benutzeranmeldung“ der Plattform, insbesondere dann, wenn die Google-Authentifizierungsfunktion verwendet wird.
DE
EN
ES
FR
