THEhackeNEWS U n investigador de seguridad ha ganado $ 13.000 como recompensa de Microsoft por encontrar una falla crítica en su sistema principal de autenticación que podría permitir a los hackers el acceso a las cuentas de Outlook, Azure y Office de un usuario ajeno. La vulnerabilidad ha sido descubierta por el consultor de seguridad en el Reino Unido Jack Whitton y es similar a (Cross-Site Request Falsificación) OAuth CSRF de Microsoft en Live.com descubierto por el investigador de seguridad SynAck Wesley Wineberg. Sin embargo, la principal y la única diferencia entre las vulnerabilidades es: Un error descubierto por Wineberg afecta mecanismo de protección de OAuth de Microsoft , mientras que la descubierta por Whitton afectados sistema de autenticación principal de Microsoft . ¿Cómo funciona la vulnerabilidad? Si el usuario particular, ya ha iniciado sesión, una solicitud POST se hace de nuevo al dominio especificado en Wreply con ...