Стоит лишь схитрить и вынудить юзера кликнуть по ссылке. Трудность раскрыл индийский «любитель за оплошками» с псевдонимом Sahad Nk. По его обещаниям, поддомен success.office.com был тюнингован ненадлежащим типом, что разрешило ему стянуть адрес. Обнаружена дыра позволявшая взломать аккаунты Microsoft

Теги: дыра, аккаунт