Vsevolod Kokorin, i njohur në internet si Slonser, zbuloi një gabim që lejon ndryshimin e adresës së dërguesit në mesazhet elektronike në adresat e emailit korporativ të Microsoft, gjë që potencialisht mund të lehtësojë përpjekjet e phishing-ut nga ana e sulmuesve. Për të demonstruar këtë dobësi, Kokorin krijoi një email në emër të ekipit të sigurisë së llogarive të Microsoft. Aktualisht, gabimi ende nuk është rregulluar. Eksploiti, sipas Kokorin, funksionon vetëm kur dërgohet email në llogaritë Outlook. Sidoqoftë, sipas të dhënave të fundit nga Microsoft, kjo grup përfshin të paktën 400 milion përdorues në të gjithë botën. Më parë, Kokorin shkroi në rrjetin social X se kishte zbuluar gabimin e ndryshimit të adresës së dërguesit të emailit dhe e raportoi atë në Microsoft, por kompania e hodhi poshtë raportin e tij, duke thënë se nuk arriti ta riprodhonte veprimin e tij. Kjo e shtyu Kokorin të publikonte informacionin mbi gabimin, duke e lënë mënjanë detajet teknike.
Burimi: 3dnews.ru
