Ricercatori scoprono vulnerabilità 'LeakyLooker' in Google Looker Studio (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- I difetti LeakyLooker consentono attacchi SQL tra tenant
- Colpisce Google Looker Studio, uno strumento di visualizzazione dati
- Google ha rilasciato aggiornamenti di sicurezza
"Ricercatori di sicurezza hanno scoperto vulnerabilità in Google Looker Studio, denominate 'LeakyLooker', che consentono agli aggressori di eseguire attacchi SQL injection tra tenant e accedere ai dati cloud. I difetti riguardano il modo in cui Looker Studio gestisce le query degli utenti e l'isolamento dei tenant."
ancora nessun commento.