Pentester: 2026-09-28

1. Joven de 16 años halla falla en Microsoft que expone 17,3 billones de registros

   Blog elhacker.NET, 2026-09-28. Leer, 5 min.

   Un investigador de 16 años conocido como Faav descubrió un fallo de autenticación en Titan, un servicio interno de análisis de Microsoft, que permitía el acceso falsificado de administrador y consultas SQL no autorizadas sin credenciales, con una exposición potencial estimada en 17,3 billones de filas que el propio investigador calificó de hipotética. Faav informó del fallo al MSRC el 5 de septiembre, Microsoft bloqueó el punto final de la API el 9 de septiembre y le otorgó una recompensa de 5.000 dólares el 17 de septiembre.

   Por qué importa para este rol: Compruebe en sus pruebas de API que el servicio verifique la firma de cada JWT, porque Titan validaba el inquilino, la audiencia, la aplicación y el usuario sin confirmar quién había emitido el token.

Pentester