En son haberleri, açıklamaları ve bağlantılı teknoloji hikâyelerini takip edin.
Simon Köck, Google DevSite altyapısında belgelenmemiş bir uzaktan komut yürütme açığı keşfetti. Açık, bir OAuth sırrının Flask oturumlarını imzalamak için anahtar olarak yeniden kullanılmasından ve Python verilerinin güvensiz serisini kaldırma işleminden kaynaklanıyordu. Google açığı S0 olarak sınıflandırıp 90 bin dolar ödedi, ancak düzeltmeyi bildirimin ardından ancak iki ay sonra yayımladı.