熱點事件持續更新
多租戶 Firestore 應用測出 3 個真實漏洞
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月28日，團隊公佈自家多租戶 Firestore 應用的安全測試結果：他們發動 51 次探測攻擊，檢查應用的安全規則，並發現 3 個真實漏洞。漏洞涉及授權規則只要求用戶登入、用戶可透過個人資料自行提升角色，以及舊寫入路徑可繞過安全檢查。報道又稱，最終 51 次探測全部被拒；團隊從數據庫核實，攻擊沒有改動目標公司的資料。
AI 根據報道生成 · 2 小時前更新
最新進展10月28日 21:55
團隊稱 51 次探測全部被拒，並核實目標公司的資料未被改動。報道時間線
沿着報道，瞭解事件的不同側面。
10月28日
- DEV Community我們對自家的多租戶 Firestore 應用發動 51 次攻擊，發現 3 個真實漏洞
團隊以 51 次探測攻擊自家多租戶 Firestore 應用的安全規則，發現 3 個真實漏洞；最終 51 次探測全部被拒。漏洞涉及僅要求用戶登入的授權規則、用戶透過個人資料自行提升角色，以及舊寫入路徑繞過安全檢查；團隊從數據庫核實攻擊沒有改動目標公司的資料。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。