در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "سرقت توکن احراز هویت"
یک پلتفرم فیشینگ-به‌عنوان-سرویس (PhaaS) جدید با نام «ARToken» به نظر می‌رسد به‌عنوان یک شریک پلتفرم فیشینگ EvilTokens فعالیت می‌کند و به محققان امنیتی دیدی از یک جعبه‌ابزار گسترده طراحی‌شده برای به خطر انداختن Microsoft 365 ارائه می‌دهد.
محققان امنیت سایبری جزئیات یک کمپین مخرب جدید زنجیره تأمین را فاش کردند که توسعه‌دهندگان استفاده‌کننده از OpenAI Codex را از طریق یک رابط کاربری وب از راه دور با ظاهری قانونی هدف قرار می‌دهد. این ابزار با نام codexui-android در GitHub و npm به عنوان یک رابط وب از راه دور برای OpenAI Codex تبلیغ شده و بیش از ۲۹,۰۰۰ بارگیری هفتگی داشته است.
بیش از یک دوجین شرکت پس از نقض امنیتی یک ارائه‌دهنده یکپارچه‌سازی SaaS و سرقت توکن‌های احراز هویت، مورد حملات سرقت داده قرار گرفتند.
