ASCII.jp：「Googleでサインイン」の重大な脆弱性が指摘される

ASCII.jp：「Googleでサインイン」の重大な脆弱性が指摘される
https://ascii.jp/elem/000/004/245/4245461/

• セキュリティー企業Truffle Securityは1月14日、グーグルの認証システム「Googleでサインイン」に重大な脆弱性があることを明らかにした
• 倒産したスタートアップ企業のドメインを購入することで、元従業員のアカウントに不正アクセスできる可能性があるとしている

Truffle Security　https://trufflesecurity.com/
ニュースリリース　https://trufflesecurity.com/blog/millions-at-risk-due-to-google-s-oauth-flaw