16-летний школьник взломал внутреннюю систему Microsoft и получил админ-доступ к базам с 17,3 трлн строк данных.

Парень собрал чат-бота Antares и с его помощью нашел ошибку в авторизации Titan: система принимала неподписанный токен, поэтому школьник просто указал пользователя admin и получил возможность выполнять SQL-запросы.

Microsoft поблагодарили парня и закрыли уязвимость, заплатив ему $5 тыс. вознаграждения.