Netcrook
#OAuth
Verificato, sponsorizzato e ancora pericoloso: i segnali di fiducia che i cybercriminali stanno imparando a dirottare
Due tecniche separate mostrano come gli attaccanti facciano leva sulla fiducia degli utenti - una tramite un'esca macOS promossa, l'altra tramite l'abuso di token Microsoft 365 basato sul browser.
Quando la schermata di consenso diventa la scena del crimine
ConsentFix e ClickFix mostrano come un prompt falso e un flusso OAuth possano trasformare i controlli di identità di Microsoft 365 in un problema di furto di token in rapido movimento.
Umbrij e il nuovo crimine delle credenziali: trasformare le sessioni Gmail in accesso API
La catena malware segnalata prende di mira il flusso OAuth di Google, mostrando come una sessione browser attiva possa diventare il vero obiettivo in una compromissione della posta elettronica.
Quando la fiducia in Gmail diventa il percorso d'attacco: abuso di OAuth in una campagna collegata a ToddyCat
Una catena malware segnalata chiamata Umbrij trasforma la legittima autorizzazione Google in un percorso furtivo verso l'accesso aziendale a Gmail, evidenziando come l'identità cloud possa diventare il punto debole.
Quando l'accesso a Microsoft diventa la trappola: ARToken e il nuovo playbook del furto di token
Un kit di phishing collegato a campagne contro Microsoft 365 mostra come gli aggressori possano fare leva su flussi di accesso cloud legittimi, branding di collaborazione affidabile e distribuzione ospitata sull'edge per trasformare l'identità nella superficie d'attacco.
Il punto cieco del SaaS: perché i team di sicurezza ora inseguono impostazioni, identità e concessioni OAuth
SSPM sposta la difesa cloud verso il punto che molti team controllano meno: la configurazione e l'accesso delegato delle app SaaS che usano ogni giorno.
Pressione pubblica, incertezza privata: ShinyHunters mette Ingram Content Group sotto i riflettori
Un elenco di vittime e una rivendicazione in stile estorsivo possono sembrare una storia di violazione, ma il significato tecnico è più ristretto: la pressione pubblica è visibile, mentre il compromesso resta non provato.
Una rivendicazione, un hash e un playbook familiare: perché il nome ShinyHunters continua ad associarsi al rischio SaaS
Una rivendicazione di attacco pubblicata e attribuita a Fluke Corporation non è verificata, ma ricalca il tipo di schema di estorsione basato sull'identità che oggi i difensori osservano nelle aziende cloud-first.
Quando i dati CRM diventano carburante per l’estorsione: la rivendicazione legata a Fluke di ShinyHunters
Una voce su una leak page sostiene che un enorme dataset Salesforce collegato a Fluke Corporation sia stato sottratto, ma la lezione tecnica è più ampia: è l’abuso dell’identità, non il malware, la via preferita verso i dati aziendali nel cloud.
Quando Gmail viene colpito attraverso il browser, non la password
Una presunta operazione ToddyCat indica una forma più silenziosa di abuso degli account: sideloading su Windows, debug remoto del browser e flusso di token OAuth invece del furto diretto delle credenziali.
OAuth Doveva Ridurre il Rischio. Questo Caso Mostra Come Può Diventare il Premio
Uno strumento .NET segnalato e collegato a ToddyCat trasforma il flusso di consenso di Google in un percorso di accesso, mostrando perché l'abuso dei token merita ormai un posto nella checklist di ogni difensore.
EvilTokens e il furto silenzioso della fiducia in Microsoft 365
Un kit di phishing-as-a-service legato a OAuth 2.0 mostra perché i moderni attacchi agli account possono avere successo senza mai rubare una password.
Come le mod di Minecraft e gli smart contract di Ethereum possono alimentare il furto di credenziali più difficile da interrompere
Un pacchetto malware legato a un percorso di modding di Minecraft e a una logica di controllo on-chain mostra come software dall'aspetto ordinario possa essere trasformato in uno strumento resiliente per il furto di accessi.
La via silenziosa della violazione: come una fuga di token di terze parti ha raggiunto i dati di LastPass
Una compromissione dell'accesso delegato in un livello SaaS aziendale mostra come i dati di contatto possano fuoriuscire attraverso un confine di integrazione anche quando i sistemi core di vault di un fornitore restano intatti.
Quando un connettore CRM diventa la porta più debole dell'edificio
Un incidente segnalato legato a Klue mostra come una singola integrazione SaaS possa trasformare i dati di Salesforce nel vero obiettivo, anche quando la piattaforma stessa non è il prodotto sotto attacco.
Quando un solo token diventa la breccia: il rischio di integrazione SaaS nascosto in piena vista
Una limitata esposizione di dati dei clienti legata a Klue e LastPass mostra come l'accesso delegato possa trasformare un'integrazione di terze parti in un collo di bottiglia per la sicurezza.
Il rischio nascosto in una stack di vendita: quando una violazione di un fornitore raggiunge il CRM
Un incidente di accesso reso pubblico, collegato a una piattaforma di terze parti, mostra come le integrazioni SaaS possano estendere la portata di una violazione ben oltre il fornitore originale.
Fiducia rubata: come un token OAuth di terze parti ha reso accessibili i dati CRM
Una violazione riportata che coinvolge un ambiente connesso a Salesforce mostra come una singola credenziale di integrazione compromessa possa trasformare la fiducia nel SaaS in un problema di accesso ai dati.
Una rivendicazione nel buio: Icarus, un bersaglio oscurato e i limiti dell'intelligence sul ransomware
Un post di estorsione mascherato collegato a Icarus offre quasi nessun dettaglio verificato, ed è proprio per questo che l'incidente conta per i difensori che osservano attribuzioni deboli e affermazioni forti.
L'affermazione di un sito di leak mette sotto la lente l'accesso a Salesforce
Un elenco di una presunta vittima di Icarus collegato a dati Salesforce non prova una violazione, ma evidenzia come accessi CRM, token ed esportazioni possano diventare il vero bottino.