16-летний исследователь мог получить доступ к 17 триллионам записей Microsoft через JWT-баг
Исследователь Faav (16 лет) нашёл уязвимость в Titan API Microsoft: сервис не проверял подпись JWT, что позволяло выполнять произвольные SQL-запросы. Потенциально были доступны 17.3 трлн строк данных. Баг отправили в баунти-программу, Microsoft подтвердила фикс.