标签
一名安全研究人员发现，注册为FIFA代理人即可获得FIFA的Microsoft Entra租户访问权限，从而绕过客户端身份验证，访问2026年世界杯的实时直播流管理面板，包括所有比赛的RTMP流密钥。该研究人员不得不联系FIFA、MediaKind、HBS、CISA和FBI以修复此问题。