چرا فیشینگ کد دستگاهی سریعترین تهدید امنیتی ۲۰۲۶ است؟
فیشینگ کد دستگاهی با سوءاستفاده از مکانیسم اعطای مجوز دستگاه OAuth 2.0، توکنهای دسترسی را میدزدد و در کمتر از شش ماه به یک تهدید صنعتی تبدیل شده است. این روش که ابتدا برای دستگاه…
آخرین اخبار OAuth 2.0
چگونه مجوز حداقل دسترسی را در زنجیرههای هوش مصنوعی چندعاملی اعمال کنیم؟
سیستمهای هوش مصنوعی چندعاملی نیاز به کنترل دقیق مجوزها دارند تا از سوءاستفاده از هویت و امتیازات جلوگیری شود. آمازون وب سرویسز با استفاده از زبان سدر و مدل سیاست سهلایه، راهحلی …
⚠️ فیشینگ کد دستگاه: تهدیدی جدید برای احراز هویت چند عاملی
فیشینگ کد دستگاه از ویژگی اعطای مجوز دستگاه در OAuth 2.0 سوءاستفاده میکند تا احراز هویت چند عاملی را دور بزند. قربانی در صفحه واقعی مایکروسافت وارد شده و تأیید میکند، اما جلسه به…
گروه APT ToddyCat و حمله جدید به حسابهای جیمیل
گروه APT ToddyCat با توسعه ابزاری به نام Umbrij، توانسته است به حسابهای جیمیل شرکتی از طریق API گوگل دسترسی پیدا کند. این ابزار از تکنیک «توکن سایه از طریق دیباگ راه دور» (STRD) ا…
EvilTokens: حمله فیشینگ جدید که 2FA را بیاثر میکند!
کیت فیشینگ EvilTokens با دستکاری جریان احراز هویت قانونی مایکروسافت، به مهاجمان اجازه میدهد بدون سرقت رمز عبور یا ساخت صفحات جعلی، به حسابهای Microsoft 365 دسترسی پیدا کنند. این …
حمله فیشینگ جدید مایکروسافت: چگونه از خود محافظت کنید؟
مهاجمان از مکانیسم «اعطای مجوز دستگاه» در پلتفرم هویت مایکروسافت برای انجام حملات فیشینگ استفاده میکنند. این مکانیسم که بر پایه پروتکل OAuth 2.0 کار میکند، برای دستگاههای بدون ص…