De FBI waarschuwt voor zeer gerichte OAuth-consent phishing-aanvallen gericht op prominente figuren, hun families en kennissen. Aanvallers doen zich voor als overheidsfunctionarissen, mediapersoneel of bekende contactpersonen en lokken slachtoffers met valse gedeelde bestanden of uitnodigingen voor vergaderingen. Het verlenen van toestemming aan een kwaadaardige OAuth-applicatie geeft aanvallers langdurig toegang tot e-mails, bestanden en andere gevoelige […]
AI-agents vormen een uitdaging voor traditionele IAM door op machinesnelheid en -schaal te handelen, met onvoorspelbare toegangspatronen waar mensgerichte beveiligingsmodellen niet voor zijn ontworpen. Prompt-injectie, blootstelling van inloggegevens en delegatie tussen meerdere agents creëren aanvalspaden die met conventionele authenticatie- en autorisatiecontroles moeilijk te beheren zijn. Bestaande gedragsmonitoring kan effectief blind zijn voor autonome agents, terwijl […]