「Slack、招待リンクを作成・破棄したユーザーのパスワードハッシュを他のメンバーに送信していた | スラド セキュリティ」

Slack は 4 日、およそ 0.5 % のユーザーにパスワードをリセットしたと通知したそうだ(Slack のブログ記事、The Register の記事)。この対応はユーザーがワークスペースの共有招待リンクを作成または取り消すと、ユーザーのパスワードハッシュを他のワークスペースメンバーへ送信するというバグを受けたものだという。...

Slack は 4 日、およそ 0.5 % のユーザーにパスワードをリセットしたと通知したそうだ(Slack のブログ記事、The Register の記事)。この対応はユーザーがワークスペースの共有招待リンクを作成または取り消すと、ユーザーのパスワードハッシュを他のワークスペースメンバーへ送信するというバグを受けたものだという。...

security.srad.jp

Webページ

コンテンツ文字数:0 文字

見出し数(H2/H3タグ):0 個

閲覧数:107 件

2022-08-13 17:08:05

オリジナルページを開く