GitHub usunął lukę, która prowadziła do przejęcia sesji użytkownika
GitHub poinformował o zresetowaniu wszystkich uwierzytelnionych sesji na GitHub.com oraz konieczności ponownego połączenia się z serwisem z powodu wykrytego problemu z bezpieczeństwem. Zauważono, że problem występuje bardzo rzadko i dotyczy jedynie niewielkiej liczby sesji, ale potencjalnie stanowi dużą groźbę, ponieważ pozwala jednemu uwierzytelnionemu użytkownikowi uzyskać dostęp do sesji innego użytkownika. Luka była spowodowana stanem wyścigu podczas przetwarzania […]
