Захват аккаунтов Gmail и Google Drive без контакта с пользователем ⌨️

Hunters Security нашли способ выдать себя за реального пользователя и захватить аккаунт, однако Google опровергла сообщение об уязвимости. По мнению Hunters Security, уязвимость «DeleFriend» позволяет похищать электронную почту из Gmail, извлекать данные из Google Drive и выполнять другие несанкционированные действия в API Google Workspace. Недостаток дает возможность искать учетные записи сервисов Google с глобальными делегированиями и повышать привилегии.

👩‍💻 Исследователи опубликовали на GitHub PoC-эксплойт и предложили несколько способов решения проблемы. Компания сообщила Google об этой проблеме в августе, но на данный момент Google не устранила уязвимость.

Типичный 🥸 Сисадмин

Уборщица победила

Типичный 😭 Сисадмин

Когда батя опять накатил и решил показать как подкачал бицуху

Типичный 💪 Сисадмин

Федеральная таможенная служба России перенесет ИТ-инфраструктуру из столичного центра хранения данных в ЦОД единой системы таможенных органов «Тверь» за 250 млн руб

copy.exe database.mdf tver://newdatabase 😊 С вас 250

Типичный 😄 Сисадмин

На работе нужно было уничтожить несколько резервных лент LTO.

З.Ы. У меня было бы слишком большое искушение валяться в этой куче. Кошачий момент 🐱

Типичный 🥸 Сисадмин

Всегда выбираю все квадратики с вещами, которые просят опознать 🌚

Типичный 😏 Сисадмин