De FBI waarschuwt voor zeer gerichte OAuth-consent phishing-aanvallen gericht op prominente figuren, hun families en kennissen. Aanvallers doen zich voor als overheidsfunctionarissen, mediapersoneel of bekende contactpersonen en lokken slachtoffers met valse gedeelde bestanden of uitnodigingen voor vergaderingen. Het verlenen van toestemming aan een kwaadaardige OAuth-applicatie geeft aanvallers langdurig toegang tot e-mails, bestanden en andere gevoelige […]
Onderzoekers hebben nieuwe aanvalsvectoren ontdekt die passkey-authenticatie kunnen ondermijnen, wat het idee uitdaagt dat wachtwoordloos automatisch aanvalsbestendig betekent. De aanvallen richten zich op zwakheden rond de authenticatieflow en de implementatie, in plaats van het breken van de onderliggende cryptografie. Manipulatie van WebAuthn-processen, fallback-mechanismen en gecompromitteerde omgevingen kunnen aanvallers potentieel in staat stellen om passkey-beveiliging te […]