Account gratuiti, rischio reale: come un flusso di lavoro Canvas è diventato l’anello debole

Un incidente di sicurezza nell’ecosistema Canvas di Instructure mostra come un percorso di onboarding apparentemente a basso rischio possa trasformarsi in un problema di fiducia della piattaforma quando i controlli di identità non sono strettamente isolati.

Quando un percorso di registrazione gratuito si trasforma in una leva di estorsione

Un livello di account pubblico in una grande piattaforma di apprendimento mostra come i fallimenti della sicurezza cloud possano iniziare dall'identità e dalla fiducia, non dal malware.

Digital Blackmail on Campus: ShinyHunters Hijack Canvas Portals in Global University Attack

Ricatto digitale nel campus: ShinyHunters dirottano i portali Canvas in un attacco globale alle università