Das FBI warnt vor hochgradig zielgerichteten OAuth-Consent-Phishing-Angriffen, die sich gegen prominente Persönlichkeiten, deren Familien und Bekannte richten. Angreifer geben sich als Regierungsbeamte, Medienvertreter oder bekannte Kontakte aus und locken Opfer mit gefälschten Dateifreigaben oder Besprechungseinladungen. Die Erteilung der Berechtigung für eine bösartige OAuth-Anwendung verschafft Angreifern langfristigen Zugriff auf E-Mails, Dateien und andere sensible Kontodaten. Da […]
Microsoft bestätigt, dass CVE-2026-69836, eine kritische RCE-Schwachstelle in Entra ID, aktiv von Angreifern ausgenutzt wurde. Der Fehler ermöglichte Remote Code Execution ohne Authentifizierung oder Benutzerinteraktion durch unsichere Deserialisierung. Da Entra ID eine zentrale Rolle in Microsoft 365, Azure und SSO spielt, konnte ein Missbrauch potenziell Zugriff auf Tokens, Richtlinien und verknüpfte Cloud-Umgebungen ermöglichen. Microsoft hat […]
Die synchronisierten Passkeys von Google erweisen sich als anfällig für Malware, die Konten ohne PIN, Biometrie oder Benutzerinteraktion übernehmen kann. Forscher der Palo Alto Unit 42 demonstrierten drei Angriffe, darunter das Entwenden des geheimen Schlüssels, mit dem alle synchronisierten Passkeys entschlüsselt werden können. Zudem vertrauten einige Online-Dienste blind auf das „User Verified“-Flag, ohne tatsächlich zu […]