Microsoft: хакеры используют ошибки в OAuth для распространения вредоносного ПО
Microsoft: хакеры используют ошибки в OAuth для распространения вредоносного ПО #microsoft #OAuth Хакеры злоупотребляют легитимным механизмом перенаправления OAuth, чтобы обходить защиту от фишинга в электронной почте и браузерах и перенаправлять пользователей на вредоносные страницы, заявили в Microsoft. По словам исследователей Microsoft Defender, атаки нацелены на государственные и общественные организации. Запросы на электронную подпись, уведомления социального страхования, приглашения на встречи, сброс паролей или различные финансовые и политические темы содержат URL-адреса перенаправления OAuth. Иногда URL-адреса встраиваются в PDF-файлы, чтобы избежать обнаружения. Подробнее прочитать можно тут. News
439 просмотров