SecLists.Org | Full Disclosure 日本語 フォロー Amplitudeのドメインプロキシを使用しているお客様は、直ちに設定を更新してください。 shed riot が 7 月 22 日に投稿 api2.amplitude.com を対象としたライブ分析リクエストを受信した後、 security () amplitude com に連絡したところ、Amplitude のプライベート Bugcrowd プログラムを通じて問題を提出するように招待されました。私の見解では、傍受された顧客トラフィックの証拠があるにもかかわらず、不適切な設定とドキュメントによって引き起こされた問題を「適用外」としてクローズしたことを含め、Amplitude のレポートの取り扱いは、過失によるアプローチを構成します... Amplitude customers using domain proxies should update their configuration immediately. seclists.org Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app
api2.amplitude.comを対象としたライブ分析リクエストを受信した後、security () amplitude comに連絡したところ、Amplitude のプライベート Bugcrowd プログラムを通じて問題を提出するように招待されました。私の見解では、傍受された顧客トラフィックの証拠があるにもかかわらず、不適切な設定とドキュメントによって引き起こされた問題を「適用外」としてクローズしたことを含め、Amplitude のレポートの取り扱いは、過失によるアプローチを構成します...