Il push messaging è la consegna di notifiche da un server a un dispositivo tramite Internet, di solito attraverso un'app mobile e un servizio push come APNs o FCM. A differenza della posta elettronica o degli SMS, il messaggio è collegato a un account dell'applicazione e a un percorso dati attivo, quindi può raggiungere rapidamente gli utenti con avvisi urgenti, richieste di accesso o avvertimenti di sicurezza.
Nella sicurezza informatica, il push messaging è importante perché la sua affidabilità dipende dall'accesso alla rete, dalla disponibilità del backend e dalla corretta registrazione del dispositivo. Gli attaccanti possono abusarne per richieste simili a phishing, falsi avvisi di sicurezza o spam di notifiche progettato per addestrare gli utenti a fare clic senza verificare. I difensori lo usano per avvisi sensibili al tempo, come notifiche di rischio account, approvazioni MFA e avvisi di emergenza. Nelle reti limitate o degradate, i messaggi push possono arrivare in ritardo o non arrivare affatto, quindi i team di sicurezza dovrebbero considerarli un canale rapido, non l'unico, e affiancarli a SMS, broadcast o metodi di fallback offline.