🍪 Дослідник кібербезпеки знайшов критичну вразливість у сервісах Google, яка дозволяла дистанційно виконувати код на серверах компанії навіть без авторизації.

Усе через неправильно захищені сесійні cookie: секретний ключ фактично зберігався всередині даних, які сам мав захищати.

Проблема зачіпала документацію Android, Firebase та інші ресурси Google, а за її виявлення дослідник отримав $90 тисяч. #cybernews