英国Bromcom教育软件SSO服务发生数据泄露
英国教育软件商Bromcom确认SSO服务发生数据泄露。漏洞源于旧版注册功能，致邮箱地址、用户ID等有限信息被未授权获取。官方称密码及核心MIS系统未受影响，涉事功能已下线。
# SSO
共 3 篇相关文章
SAML协议因复杂性与安全缺陷面临淘汰，业界转向OIDC
SAML协议因复杂性与安全缺陷面临淘汰。这一基于XML的规范由四个旧标准拼凑而成，曾支撑Okta等SSO巨头崛起，但冗长设计致安全隐患频出，业界正转向更现代的OIDC方案。
Hacktron利用链攻破OpenAI员工账户并访问内部代码库
2026年7月，Hacktron团队通过串联Discourse论坛图像解码漏洞与SSO配置缺陷，接管多名OpenAI员工ChatGPT及Codex账户，进而访问内部GitHub仓库。OpenAI在14小时内修复漏洞，并于9月支付6500美元赏金。