16岁少年捅破微软防线，17万亿行数据库管理员权限到手

十五岁的少年捅破了微软的防线？不，是他找到了一个漏洞，直接拿到了含17.3万亿行数据的管理员权限。这个数字本身就够吓人——17万亿行，意味着什么？意味着微软内部的某些系统把"数据库管理员"级别的权限，暴露给了一个尚未成年的研究者。不是理论漏洞，不是纸上谈兵，而是实打实的权限获取。这让我不得不问：当一个大公司的安全边界能被一个未成年人以这种方式击穿时，所谓的纵深防御到底防住了什么？

原文：16-year-old found Microsoft bug, got admin access to 17.3T-row databases · 来源：Hacker News