Vulnerabilidad en servicio interno de Microsoft permitía acceso no autorizado
- 17,3 billones de filas de datos almacenados en 17 bases de datos de Microsoft eran accesibles mediante un servicio interno llamado Titan
- La vulnerabilidad permitía ejecutar consultas SQL sin credenciales válidas al no verificar la firma de tokens JWT
- Se accedió a aproximadamente 25.000 registros de cuentas de aplicación y 17.990 registros de correos electrónicos de empleados
- Se identificaron datos analíticos de Bing con información de búsqueda e ubicación a nivel de país o estado
- Microsoft corrigió la vulnerabilidad en septiembre de 2026 y pagó una recompensa de $5.000
microsoft · vulnerabilidad seguridad · jwt bypass · acceso datos · bug bounty