Exploit Development Confused Deputy: Google IdP Universal Account Takeover via Device Code Flow Hijacking Dua vulnerability zero-day yang distack memungkinkan silent account takeover di seluruh aplikasi yang menggunakan Sign in with Google, termasuk Gmail,… // retasan-news July 18, 2026