Des chercheurs découvrent des vulnérabilités 'LeakyLooker' dans Google Looker Studio (infosecurity-magazine.com)

• Les failles LeakyLooker permettent des attaques SQL inter-locataires
• Concerne Google Looker Studio, un outil de visualisation de données
• Google a publié des mises à jour de sécurité

"Des chercheurs en sécurité ont découvert des vulnérabilités dans Google Looker Studio, baptisées 'LeakyLooker', qui permettent aux attaquants de mener des attaques par injection SQL entre locataires et d'accéder aux données cloud. Les failles concernent la manière dont Looker Studio traite les requêtes des utilisateurs et l'isolation des locataires."