الجمعة 26 يونيو 2026 05:20:15 GMT+02:00
Netcrook
#OAuth phishing
عندما تتلقى الحافة والنواة وOAuth ضربة واحدة
تلقي موجة أمنية أسبوعية الضوء على ثلاث نقاط ضغط في آن واحد: Linux وPAN-OS وإساءة استخدام الهوية، مع قيام الذكاء الاصطناعي الآن بمساعدة المهاجمين على التحرك بسرعة أكبر.
عندما تصبح تدفقات تسجيل الدخول هي الحمولة: فخ التصيّد الجديد في Microsoft 365
تشير خدمة تصيّد مُبلّغ عنها باسم Kali365 إلى مشكلة أصعب من كلمات المرور المسروقة: إساءة استخدام هوية السحابة التي يمكن أن تركب على مسارات OAuth المشروعة وتسجيل الدخول عبر رمز الجهاز.
Cloud Intruders Automate Azure Takeovers: Inside the ConsentFix v3 Scheme
The latest wave of automated OAuth phishing attacks exposes critical weaknesses in Microsoft’s cloud ecosystem.
“One Click to Chaos: How Andrea Galeazzi’s Google Was Hacked in 20 Seconds”
A sophisticated OAuth phishing attack shows that even two-factor authentication isn’t enough when digital trust is weaponized.
Behind the Code: How Cybercriminals Are Hijacking Microsoft 365 Accounts with OAuth Phishing
A surge in sophisticated device code phishing attacks reveals new tactics for bypassing even the toughest security walls.