⭐ 78
Yapay zekâ pentest ajanı büyük sigorta sitesinde üretimde kritik OTP atlama açığı buldu
Yetkili bir değerlendirme sırasında Reflectiz’in yapay zekâ pentest ajanı, milyonlarca kullanıcısı olan büyük bir sigorta şirketinin üretim sitesinde kendi başına kritik bir kimlik doğrulama atlama açığı tespit etti. Açık, giriş isteğinin tek kullanımlık şifre gönderim kanalı ve adresini değiştirmesine izin vermesinden kaynaklanıyordu. Saldırı kolaydı; açığı canlı sitede kanıtlamak on yıllık web bağlamı gerektirdi.