ثغرة في منصة Google DevSite كانت تسمح بتنفيذ تعليمات عبر جلسات Flask مزورة

أوضح الباحث Simon Koeck أن ثغرة في منصة DevSite المشتركة لدى جوجل كانت قد تسمح لمهاجم غير مصادق بتزوير ملفات جلسة Flask وتنفيذ تعليمات عن بُعد عبر عدة مواقع للمطورين، من خلال مسار OAuth.

لماذا يهم ذلك؟ الثغرات المعلنة تصبح هدفًا سريعًا للمهاجمين بعد نشر تفاصيلها، لأن المسافة بين صدور الإصلاح وتطوير أدوات الاستغلال تتقلص باستمرار. والأنظمة المكشوفة على الإنترنت هي الأكثر عرضة.

ماذا تفعل؟ راجع النشرة الرسمية للمورّد لتحديد الإصدارات المتأثرة، وطبّق التحديث وفق الأولوية، وقيّد الوصول إلى الواجهات الإدارية، وراقب السجلات بحثًا عن نشاط غير معتاد قبل التحديث وبعده.