در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "مهاجم در میانه"
محققان امنیتی حمله جدید تنزل‌گرایی FIDO علیه Microsoft Entra ID ایجاد کرده‌اند که کاربران را فریب می‌دهد تا با روش‌های ورود ضعیف‌تر احراز هویت کنند و آنها را در معرض فیشینگ و ربودن جلسه قرار می‌دهد.
مهاجمان از اپلیکیشن‌های جعلی OAuth با کیت Tycoon برای نفوذ به حساب‌های Microsoft 365 استفاده می‌کنند
محققان امنیت سایبری فعالیت جدیدی را شرح داده‌اند که در آن مهاجمان با جعل اپلیکیشن‌های OAuth مایکروسافت، خود را به جای شرکت‌ها جا می‌زنند تا اعتبارنامه‌ها را سرقت کرده و حساب‌های کاربری را تصاحب کنند.
