GitHub odstránil zraniteľnosť, ktorá viedla k zámene užívateľských sedení
GitHub oznámil o zrušení všetkých autenticovaných session na GitHub.com a potrebe znovu sa prihlásiť do služby kvôli zistenej bezpečnostnej hrozbe. Je zaznamenané, že problém sa vyskytuje veľmi zriedka a zasahuje len malý počet session, ale potenciálne predstavuje veľké nebezpečenstvo, pretože umožňuje jednému autenticovanému používateľovi získať prístup k session iného používateľa. Zraniteľnosť je spôsobená stavom pretekania pri spracovaní […]
