nilog:

😱

"I reported this on January 28th, 2026. It is now July 2026. Six months later. The Firestore database is still wide open. The CTO never responded."

"I queried the Firestore meetings collection and saw there were 181,874 meeting records belonging to 84,312 unique users across 35,003 email domains."

tl;dv (Too Lazy; Didn't Validate): 181,874 Meetings Left Wide Open | bobdahacker https://bobdahacker.com/blog/tldv-hack

ほっほう( ´∀｀) 自動車のレビューは難しいなぁ。。。

「「モータージャーナリスト」という職業は、基本、メーカーの新車発表会や試乗会に招待されないと仕事が成り立たない（大富豪なら、発売される車全部自腹で買って好きにインプレできるので別）ので、どのメーカーとも持ちつ持たれつ、自分が嫌いな車でもいいところをなんとか見つけて褒めるのがお仕事」

中国住み https://x.com/livein_china/status/2088197993937924211

「悪名高き日本カー・オブ・ザ・イヤー審査員へのメーカーの接待攻勢はクソだって言って審査員辞めたおじさんだよ」

https://x.com/livein_china/status/2088217029161689129

😱

"I reported this on January 28th, 2026. It is now July 2026. Six months later. The Firestore database is still wide open. The CTO never responded."

"I queried the Firestore meetings collection and saw there were 181,874 meeting records belonging to 84,312 unique users across 35,003 email domains."

tl;dv (Too Lazy; Didn't Validate): 181,874 Meetings Left Wide Open | bobdahacker https://bobdahacker.com/blog/tldv-hack

😨

「tl;dvのFirestoreデータベースにおいて、テナント間のアクセス制御が完全に欠落していた」
「無料ユーザーであっても、プラットフォーム上の全会議データを自由に検索できる状態」
「結果として、84,312人のユーザーによる181,874件の会議レコードが露出した」

https://x.com/iwashi86/status/2086958271957753869