Netcrook
#OAuth phishing
EvilTokens e il furto silenzioso della fiducia in Microsoft 365
Un kit di phishing-as-a-service legato a OAuth 2.0 mostra perché i moderni attacchi agli account possono avere successo senza mai rubare una password.
Quando Edge, kernel e OAuth subiscono tutti un colpo
Un riepilogo settimanale sulla sicurezza punta a tre punti di pressione contemporaneamente: Linux, PAN-OS e l'abuso delle identità, con l'IA che ora aiuta gli aggressori a muoversi più velocemente.
Quando i flussi di accesso diventano il payload: la nuova trappola di phishing di Microsoft 365
Un servizio di phishing segnalato e chiamato Kali365 indica un problema più grave delle password rubate: l’abuso dell’identità nel cloud, capace di appoggiarsi a percorsi legittimi di accesso OAuth e con codice dispositivo.
Cloud Intruders Automate Azure Takeovers: Inside the ConsentFix v3 Scheme
The latest wave of automated OAuth phishing attacks exposes critical weaknesses in Microsoft’s cloud ecosystem.
Intrusi nel cloud automatizzano takeover di Azure: dentro lo schema ConsentFix v3
L’ultima ondata di attacchi automatizzati di phishing OAuth mette in luce criticità profonde nell’ecosistema cloud di Microsoft.
“One Click to Chaos: How Andrea Galeazzi’s Google Was Hacked in 20 Seconds”
A sophisticated OAuth phishing attack shows that even two-factor authentication isn’t enough when digital trust is weaponized.
“Un clic verso il caos: come il Google di Andrea Galeazzi è stato hackerato in 20 secondi”
Un sofisticato attacco di phishing OAuth dimostra che nemmeno l’autenticazione a due fattori basta quando la fiducia digitale viene trasformata in un’arma.
Behind the Code: How Cybercriminals Are Hijacking Microsoft 365 Accounts with OAuth Phishing
A surge in sophisticated device code phishing attacks reveals new tactics for bypassing even the toughest security walls.
Dietro il Codice: Come i Cybercriminali Stanno Compromettendo gli Account Microsoft 365 con il Phishing OAuth
Un’ondata di sofisticati attacchi di phishing tramite codice dispositivo rivela nuove tattiche per aggirare anche le barriere di sicurezza più robuste.