UFO VPN, в меру популярный VPN-сервис с серверами по всему миру и хваставшийся прямо на главной странице, что не ведет никаких логов и не хранит данных о вас, допустил утечку. и разумеется утекли именно логи и данные о пользователях. А так же, внезапно утекли: пароли в открытом виде, токены самого vpn-а. И самое страшное: IP адреса, геолокация, время соединения, тип устройства и его фингерпринт, короче все данные для того, чтобы максимально легко идентифицировать вас. Неприятно что утечка самого дурацкого типа, опять просто торчащий в интернет elastic, без пароля.
Важно: UFO VPN это только одно из названий этого сервиса, вот список других имен под которыми продавали тот же самый сервис - UFO VPN, FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN, Rabbit VPN. Выбирайте сервисы по репутации, а не только по цене https://www.theregister.com/2020/07/17/ufo_vpn_database/

Лол, у мене були ті ж самі відчуття

так нет

речь немножко о другом

об этом

я же писал для идиотов whitepaper по аутентификации, где пытался донести простую вещь: если "secure" метод (2fa, ключик) оверрайдится/рековерится с помощью любой комбинации "insecure" методов (почты-пароли-телефоны), или у тебя стоит там куча safeguards, которые не позволят это сделать одним пинком и без доп проверок, или ты мудак и пошел нахуй с этой работы.

да, причем safeguards принципиально независимых и учитывающих возможность каскадной компрометации при сценариях типа sim swap

мне казалось, это пиздец какая очевидная мысль

байпасил ли кто авторизацию/аутентификацию с помощью okta.com на ендпоинтах с jira?

Может, я не до конца понял, что ты пишешь. Но в статье явно указывается проблема того, что через админ-панель можно сменить эмайл пользователя без подтверждения пользователя. Если бы сам пользователь это делал, то там 2фа есть. Тут говорится о том, шо сильно много возможностей по сути для внутренних сотрудников, чем чуваки и воспользовались.

Статья от кробы лайк вообще

проблема в том, что при смене email появляется bypass для 2fa, кроме всего прочего

а его быть не должно

теперь можно говорить что хакнул НАСА с помощью html 😅

Мы уже выкладывали

Есть только один нормальный мусорской трек

Вуууп вуууп

прикольные упоминания об Украине)