OAuth
Вы доверили OneDrive один документ — а теперь он знает, где живёт ваша бабушка
Пока вы охраняли окно, хакеры вошли прямо через парадную дверь.
Фишинг с печатью Google — как злоумышленники смогли обмануть DKIM
Даже ИБ-специалисты сначала не поверили, что такое возможно.
Обман через доверие: поддельные Adobe и DocuSign крадут данные Microsoft 365
Под маской известного бренда скрывается масштабная кампания по краже данных.
OAuth-ловушка: разработчики массово теряют контроль над своими GitHub-репозиториями
Фишинговая кампания поразила более 12 000 проектов за считанные дни.
Снял номер, но остался за дверью: хакеры взломали популярную систему онлайн-бронирования
Как всего одна уязвимость поставила под угрозу отдых миллионов людей.
«Sign in with Google»: инструмент быстрой аутентификации раскрывает данные компаний-призраков
Как «неустранимая» уязвимость способна похоронить индустрию стартапов.
OAuth и XSS: смертельный коктейль для безопасности веб-гигантов
Hotjar и Business Insider – не единственные жертвы багов в системе аутентификации.
Потеря данных клиентов: сервис электронных подписей Dropbox Sign подвергся кибератаке
Сколько жертв затронуто и какие данные были украдены?
Группа Storm-0539 крадет Рождество и подарочные карты
Преступники решили добавить немного фишинга в праздничную атмосферу.
Фишинг и майнинг в OAuth-приложениях: Microsoft предупреждает о новой опасности
Безопасный протокол авторизации стал излюбленным инструментом группы Storm-1283 и не только.
Открытый код, закрытые секреты: Растущая проблема утечек конфиденциальных данных в разработке ПО
Почему специалисты пренебрегают основами безопасности и почему ситуация не меняется с годами?
Войти через ВКонтакте: безопасно ли использовать соцсети для авторизации на других сайтах?
Тысячи платформ ставят под угрозу своих пользователей, неправильно проверяя токены.
Битва титанов: Microsoft противостояла правительственной группе Storm-0558 из Китая
Хакеры пытались добраться до клиентов компании на облаке.
Критическая уязвимость во фреймворке Expo раскрывает учетные данные пользователей соцсетей
При входе жертвы на сайт через соцсети хакер мог видеть её учетные данные и взломать аккаунт.
Киберпреступники используют доверенных разработчиков Microsoft для взлома корпоративной почты
Злоумышленники распространяют вредоносные OAuth-приложения и проникают в облачные среды организаций.
Злоумышленники взламывают серверы Exchange с помощью вредоносных OAuth-приложений
Атакам подвергаются исключительно те жертвы, у которых не установлена многофакторная аутентификация.
Способы захвата аккаунта с помощью токенов OAuth
Эксперт описал методы киберпреступников и меры по защите своего аккаунта
GitHub: Хакеры украли данные десятков организаций с помощью похищенных токенов OAuth
Хакеры воспользовались похищенными токенами OAuth, выпущенными для приложений Heroku и Travis-CI.
10-летняя уязвимость позволяет взломать любой аккаунт в Facebook
Проблема содержится в функции входа через Facebook, использующей протокол авторизации OAuth 2.0.
Обнаружен новый метод взлома аккаунтов в мобильных приложениях
Атака возможна из-за ошибки в реализации протокола аутентификации OAuth 2.0.