تمام نوشتههای برچسبخورده با "سرقت توکن دسترسی"
یک پرچم توسعهای که در نسخههای تولیدی چندین اپلیکیشن اندرویدی Microsoft 365 فعال باقی مانده بود، بررسی امنیتی محدودکننده اشتراکگذاری توکن حساب کاربری را غیرفعال میکرد. هر برنامه دیگری روی همان گوشی میتوانست توکن کاربر واردشده را درخواست کرده و دریافت کند، سپس ایمیلها را بخواند، فایلها را باز کند، تقویم را مرور کند و پیام ارسال نماید؛ بدون نیاز به رمز عبور، صفحه ورود یا درخواست مجوز.
ورسل روز چهارشنبه فاش کرد که مجموعهای دیگر از حسابهای مشتریان را شناسایی کرده که در جریان یک رویداد امنیتی به خطر افتادهاند؛ این رویداد دسترسی غیرمجاز به سیستمهای داخلی این شرکت را ممکن ساخته بود. این شرکت اعلام کرد که این کشف پس از گسترش تحقیقات خود برای بررسی شاخصهای بیشتر نفوذ، همراه با بررسی درخواستهای ارسالشده به شبکه و محیط ورسل صورت گرفته است.
ورسل روز چهارشنبه فاش کرد که مجموعهای دیگر از حسابهای مشتریان را شناسایی کرده که در جریان یک رویداد امنیتی به خطر افتادهاند؛ این رویداد دسترسی غیرمجاز به سیستمهای داخلی این شرکت را ممکن ساخته بود. این شرکت اعلام کرد که این کشف پس از گسترش تحقیقات خود برای بررسی شاخصهای بیشتر نفوذ، همراه با بررسی درخواستهای ارسالشده به شبکه و محیط ورسل صورت گرفته است.
نوشتههای ویژه
