Twitch plėtinys su 30K diegimų atskleidžia vartotojų OAuth žetonus

Naršyklės plėtinys „Twitch Enhanced Viewer | JeetBot“, pasiekiamas oficialiose „Chrome“ ir „Firefox“ parduotuvėse, siunčia vartotojų „Twitch“ OAuth sesijos žetonus komercinei botų paslaugai. Tai sudaro sąlygas potencialiam „Twitch“ paskyrų perėmimui (Account Takeover) ir piktnaudžiavimui, paveikiant daugiau nei 30 000 vartotojų.

Twitch plėtinys su 30K diegimų atskleidžia vartotojų OAuth žetonus
95%
Aktualumas
85%
Svarba
3/4
Kritikalumas

Naršyklės plėtinys „Twitch Enhanced Viewer | JeetBot“, pasiekiamas oficialiose „Chrome“ ir „Firefox“ parduotuvėse, siunčia vartotojų „Twitch“ OAuth sesijos žetonus komercinei botų paslaugai. Tai sudaro sąlygas potencialiam „Twitch“ paskyrų perėmimui (Account Takeover) ir piktnaudžiavimui, paveikiant daugiau nei 30 000 vartotojų.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.