مهندسی اجتماعی و فیشینگ
تحلیل جامع حملات OAuth: عبور از MFA و سرقت توکن‌های دسترسی
این گزارش به بررسی تکامل حملات فیشینگ از سرقت رمز عبور به سرقت توکن‌های OAuth می‌پردازد که منجر به دور…
Token Theft
مهندسی اجتماعی و فیشینگ
تخریب سرویس EvilTokens؛ پلتفرم فیشینگ مبتنی بر هوش مصنوعی با ۱۲ هزار قربانی
مایکروسافت با همکاری نهادهای امنیتی، پلتفرم فیشینگ AI-poweredبه نام EvilTokens را که از طریق سوءاستفاده از Device-code authentication به هزاران…
مدیریت آسیب‌پذیری
سرقت توکن‌های OAuth از طریق سوءاستفاده از میزبان‌های AppX در مایکروسافت
کشف روشی برای سرقت توکن‌های OAuth مایکروسافت با استفاده از بسته‌های AppX که از طریق Developer Mode فعال شده و…
مهندسی اجتماعی و فیشینگ
کالبدشکافی EvilTokens: موج جدید حملات Phishing مبتنی بر Device Code
پلتفرم EvilTokens با سوءاستفاده از جریان Device Code و بهره‌گیری از هوش مصنوعی، توانسته است MFA را دور زده و…