Netcrook
#OAuth
Il tallone d’Achille di OAuth: una falla in Spring Authorization Server spalanca le porte ad attacchi cloud furtivi
Una vulnerabilità appena divulgata in Spring Authorization Server espone le organizzazioni a XSS, SSRF ed escalation dei privilegi, minacciando il cuore dell’autenticazione moderna.
Inside the EvilTokens Machine: How Device Code Phishing Is Ransacking Microsoft 365 Accounts Worldwide
A fast-evolving phishing-as-a-service scheme hijacks trust in Microsoft, targeting hundreds of organizations with OAuth abuse and stealthy redirects.
Dentro la macchina di EvilTokens: come il phishing con device code sta saccheggiando gli account Microsoft 365 in tutto il mondo
Uno schema di phishing-as-a-service in rapida evoluzione dirotta la fiducia in Microsoft, prendendo di mira centinaia di organizzazioni con abusi di OAuth e reindirizzamenti furtivi.
Old Tricks, New Threats: How Cybercriminals Are Weaponizing Everyday Tools
This week’s digital crime spree proves that even the most mundane features can become powerful cyberweapons in the wrong hands.
Vecchi trucchi, nuove minacce: come i cybercriminali stanno trasformando in armi gli strumenti di tutti i giorni
La raffica di crimini digitali di questa settimana dimostra che anche le funzionalità più banali possono diventare potenti cyberarmi nelle mani sbagliate.
OAuth Redirects: The New Backdoor in Government Malware Attacks
Cybercriminals are hijacking trusted login systems to deliver sophisticated malware directly to government targets, Microsoft warns.
Reindirizzamenti OAuth: la nuova backdoor negli attacchi malware contro i governi
I cybercriminali stanno dirottando sistemi di accesso affidabili per distribuire malware sofisticati direttamente a obiettivi governativi, avverte Microsoft.
Legacy Lockdown: Microsoft Sets the Clock on Basic Email Authentication
Microsoft’s slow-motion shutdown of SMTP AUTH Basic Authentication in Exchange Online exposes the security cracks-and gives enterprises a final, ticking window to modernize.
Blocco dell’eredità: Microsoft avvia il conto alla rovescia per l’autenticazione di base nelle email
La dismissione al rallentatore di Microsoft dell’autenticazione di base SMTP AUTH in Exchange Online mette a nudo le crepe della sicurezza-e concede alle aziende un’ultima finestra, scandita dal tempo, per modernizzarsi.
Hijacking Trust: How "ConsentFix" Broke Microsoft's Defenses in a Browser-First Phishing Blitz
A fast-evolving phishing technique exposes the cracks in OAuth security-and the urgent need for new detection strategies.
Dirottare la fiducia: come "ConsentFix" ha aggirato le difese di Microsoft in una raffica di phishing browser-first
Una tecnica di phishing in rapida evoluzione mette a nudo le crepe nella sicurezza di OAuth-e l’urgenza di nuove strategie di rilevamento.