آخرین اخبار، تحلیلها و تحولات مرتبط با OAuth در Titr Tech.
در مارس ۲۰۲۶، SOC شرکت Huntress ورودهای غیرعادی به Microsoft 365 را در دهها سازمان شناسایی کرد که منشأ آن آدرسهای IP متعلق به Railway.com بود. مهاجمان با فیشینگ کد دستگاه، توکنه…
یک کمپین فیشینگ جدید با تم Microsoft Teams از زیرساخت احراز هویت قانونی Microsoft برای حمله به حسابهای Outlook، SharePoint و OneDrive شرکتی استفاده کرد. این حمله که توسط Check Poi…
RabbitMQ یک آسیبپذیری امنیتی را اصلاح کرد که به مهاجم اجازه میداد با افشای راز OAuth، کارگزار را تصرف کند. این آسیبپذیری میتوانست منجر به دسترسی غیرمجاز، اختلال در سرویسها یا …
آمازون وب سرویسز در مقالهای جدید به بررسی روشهای امنسازی زمان اجرا AgentCore در Amazon Bedrock با استفاده از AWS WAF پرداخته است. این راهکارها برای محیطهای تولیدی طراحی شدهاند…
AWS پشتیبانی از استاندارد OAuth را برای سرور MCP خود معرفی کرد. این ویژگی امکان اتصال مستقیم عاملهای هوش مصنوعی به سرور MCP را با استفاده از AWS Sign-In فراهم میکند. توسعهدهندگا…
Cloudflare که ۲۰ درصد از وب را پشتیبانی میکند، با معرفی OAuth خودمدیر، دسترسی تفویضی به API خود را برای تمام مشتریان امکانپذیر کرد. پیش از این، OAuth تنها برای شرکای محدودی در دس…
مدیریت پراکندگی برنامهها در پلتفرمهای SaaS مانند Google Workspace همواره چالشبرانگیز بوده است. مجوزهای OAuth که به کاربران اجازه میدادند برنامههای شخص ثالث را به دادههای خود …
شرکت NEC در کارگاهی تخصصی به بررسی هویتهای غیرانسانی (NHI) و ریسکهای امنیتی آنها پرداخت. این هویتها که به سیستمها یا نرمافزارها اختصاص مییابند، در ارتباط بین سرویسها یا دست…
بیشتر سازمانها صدها برنامه SaaS را استفاده میکنند، اما تیمهای امنیتی تنها بر حدود ۱۰ درصد آنها نظارت دارند. تحقیقات AppOmni در سال ۲۰۲۴ نشان داد که ۴۹ درصد از سازمانهای Micros…
از مارس ۲۰۲۵، بازیگران تهدید روسی با استفاده از مهندسی اجتماعی، حسابهای مایکروسافت ۳۶۵ را از طریق جریانهای OAuth هدف قرار دادهاند. مهاجمین با تماس از طریق سیگنال یا واتساپ، قربا…
گزارش «برترین تکنیکهای هک وب ۲۰۲۴» توسط PortSwigger منتشر شد که حاصل همکاری جامعه امنیتی و تحلیل ۱۲۱ پژوهش نوآورانه است. پس از فیلتر کردن موارد غیرمرتبط، ۱۰۳ تکنیک برای رایگیری ب…
محققان امنیتی نسبت به تکنیک جدید جعل شناسه مشتری OAuth هشدار دادند که به مهاجمها اجازه دسترسی مخفیانه به محیطهای ابری را میدهد. این حمله از طریق سوءاستفاده از مایکروسافت انترا آ…
سازمانها با شتاب در حال استقرار عاملهای هوش مصنوعی برای مدیریت وظایف حساس هستند، اما این عوامل چالشهای هویتی جدیدی ایجاد میکنند. برخلاف کارمندان انسانی، عاملهای هوش مصنوعی می…