•SiTech AI Team
Google знадобився два місяці, щоб усунути вразливість DevSite, яка дозволяла виконувати код без авторизації
Використовуючи повторно використаний секретний ключ OAuth-клієнта, зловмисник зміг підробити кукі сесій Flask і виконати код Python на серверах DevSite, на яких працюють developers.google.com та шість сайтів документації.
