مهندسی اجتماعی و فیشینگ
تحلیل تکنیک Device Code Phishing: دور زدن احراز هویت از طریق سوءاستفاده از OAuth 2.0
حملات Device Code Phishing با سوءاستفاده از پروتکل OAuth 2.0 و مهندسی اجتماعی، کاربران را فریب می‌دهند تا توکن‌های دسترسی…
MFA Bypass
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Keycloak: امکان دور زدن احراز هویت دو مرحله‌ای (MFA)
کشف آسیب‌پذیری CVE-2026-96445 در Keycloak اجازه می‌دهد مهاجمانی که رمز عبور کاربر را دارند، با استفاده از هدرهای HTTP دستکاری…
مهندسی اجتماعی و فیشینگ
تخریب سرویس فیشینگ EvilTokens: همکاری مایکروسافت و پلیس بریتانیا برای مقابله با حملات مبتنی بر AI
مایکروسافت و پلیس بریتانیا با توقف سرویس EvilTokens، یک پلتفرم فیشینگ مبتنی بر AI را که قادر به دور زدن…
هویت دیجیتال
تحلیل ۵ مسیر نفوذ نوین در مدیریت ریسک‌های هویتی
این گزارش به بررسی پنج مسیر نفوذ جدید از طریق سوءاستفاده از هویت‌ها، از جمله دور زدن MFA و هدف…