توکنهای احراز هویت
Authentication Tokens توکنهای احراز هویت · authentication token
رشتههای متنی دیجیتالی هستند که پس از ورود موفق کاربر صادر میشوند تا هویت او را در درخواستهای بعدی تایید کنند. مهاجمان با سرقت این توکنها میتوانند بدون داشتن رمز عبور، به حساب کاربر دسترسی پیدا کنند.
مقالات مرتبط
- حمله SPECTER: استخراج داده از سیستمهای ایزوله (Air-gapped) از طریق سیگنالهای توان USB ۱ روز پیش
- نشت داده در شرکت Bromcom به دلیل فعال بودن سرویسهای قدیمی SSO ۱۳ مهر
- سرقت کلیدهای API هوش مصنوعی: تهدیدی مالی و امنیتی برای سازمانها ۷ مهر
- تحلیل بدافزار TWEAKOS: تبدیل تلگرام به پلتفرم سرقت داده و بازارچه حسابهای هک شده ۳ مهر
- تحلیل تکنیک Device Code Phishing: دور زدن احراز هویت از طریق سوءاستفاده از OAuth 2.0 ۱ مهر
- کشف آسیبپذیری Zero-Day در Muse AI متعلق به متا: امکان سرقت دادههای صوتی و تزریق Prompt ۳۱ شهریور
- شکافهای امنیتی در OpenAI: وقتی ابزارهای AI برای نفوذ به سازندگان خود به کار میروند ۳۰ شهریور