スピリット航空の破綻:アクティブなAzureエンドポイント、未修正の予約フロー、そして安価なドメイン

spirit-airlines-liquidation-an-active-azure-endpoint-an-exposed-booking-flow-and-47991701

スピリット航空が正式に事業を停止した後、多額のインフラが放置され、予約フローが稼働し続けたり、Azure APIが有効なフライト記録を発行したり、フィッシングドメインが安価で登録可能になっている状況が判明しました。システムの迅速な停止処理が行われず、データベース内のフライトが削除されていないため、航空券の予約や支払い処理が継続されています。個人情報漏洩のリスクや、クラウドコンピューティングの費用負担といった問題も発生しており、GoDaddyがドメイン登録業者として残っている点も興味深い発見です。

Original article

トップへ戻る