Un investigador de 16 años encuentra una vulnerabilidad de autenticación de Microsoft que expone 17,3 billones de registros…

Un investigador de seguridad de 16 años conocido como Faav descubrió una falla de autenticación en el servicio interno de análisis Titan de Microsoft que potencialmente expuso un estimado de 17.3 billones de filas de bases de datos. La vulnerabilidad permitió el acceso de administrador falsificado y consultas SQL no autorizadas sin credenciales de Microsoft.

La investigación comenzó el 25 de agosto de 2026, cuando el asistente de piratería impulsado por IA de Faav, Antares, descubrió a Titan. Las páginas archivadas de Titan de 2023 también revelaron 56 definiciones de tabla y un valor de enrutamiento llamado TestData, lo que le brinda al investigador suficiente información para comenzar las pruebas controladas. Sin embargo, durante los siguientes diez días, Antares alteró las afirmaciones de JSON Web Token y estudió los mensajes de error de Titan. Vulnerabilidad de Titan Analytics de Microsoft El servicio verificó el ID del inquilino, la audiencia, el ID de la aplicación y la identidad del usuario, pero continuó procesando las reclamaciones modificadas mientras la firma original permaneció sin cambios.

Faav informó la vulnerabilidad al Centro de Respuesta de Seguridad de Microsoft el 5 de septiembre, abriendo el caso 144051. El investigador de 16 años de edad encuentra una vulnerabilidad de autenticación de Microsoft que expone 17,3 billones de registros almacenados apareció por primera vez en Cyber Security News.

Consultar publicación original ↗