产业观察🔥7.0

青少年破解微软数据库:总行数达17万亿,涉及2.5万个用户账户

原标题: 青少年破解微软数据库:总行数达17万亿,涉及2.5万个用户账户

TomsHardware·2026/9/28 11:00:00🔗 原文

📋总体概括

一名青少年发现微软一个包含17万亿行数据、约2.5万个用户账户的数据库存在安全漏洞,根源在于缺乏JWT令牌验证。攻击者无需有效凭证即可访问数据,形成可观的数据暴露风险。该事件凸显大型科技公司在API与令牌校验环节的疏漏,即便是基础的安全配置错误,也可能导致海量数据门户洞开,引发对云端权限管控的再度审视。

⚡关键信息

  • ▸一名青少年成功入侵微软某数据库,总数据量达17万亿行
  • ▸受影响用户账户约2.5万个,数据暴露规模可观
  • ▸漏洞根源为缺乏JWT令牌验证,属基础安全配置缺失
  • ▸事件暴露大厂在API鉴权环节仍存在低级疏漏

🔥犀利点评

17万亿行的库裸奔,问题却是最基础的JWT校验缺失——这不是高深APT,是门没锁。微软的安全形象常年靠堆预算撑着,结果栽在一个青少年手里,说明安全短板往往不在攻防对抗的尖端,而在最无聊的配置纪律上。大厂该补的不是技术,是流程的敬畏心。

本文由本站自动聚合,以下为原始来源:前往 TomsHardware 阅读全文 →