Ngày 21 tháng 6 năm 2023Ravie LakshmananXác thực / Lỗ hổng bảo mật Các nhà nghiên cứu cho biết, một thiếu sót bảo mật trong quy trình Cấp phép mở (OAuth) của Microsoft Azure Active Directory (AD) có thể đã bị khai thác để chiếm toàn bộ tài khoản. Descope, …
Read More »
Ngày 27 tháng 5 năm 2023Ravie LakshmananAPI Bảo mật / Lỗ hổng bảo mật Một lỗ hổng bảo mật quan trọng đã được tiết lộ trong triển khai Ủy quyền mở (OAuth) của khung phát triển ứng dụng Expo.io. Thiếu sót, được gán mã định danh CVE CVE-2023-28131, có mức …
Read More »
Các vụ vi phạm dữ liệu gần đây trên CircleCI, LastPass và Okta nhấn mạnh một chủ đề chung: Các ngăn xếp SaaS của doanh nghiệp được kết nối với các ứng dụng đầu ngành này có thể gặp rủi ro nghiêm trọng khi bị xâm phạm. Ví dụ, CircleCI …
Read More »
Ngày 01 tháng 2 năm 2023Ravie Lakshmanan Bảo mật doanh nghiệp / Xác thực Microsoft hôm thứ Ba cho biết họ đã thực hiện các bước để vô hiệu hóa các tài khoản Mạng đối tác Microsoft (MPN) giả mạo được sử dụng để tạo các ứng dụng OAuth độc …
Read More »
Không có gì bí mật khi các ứng dụng của bên thứ 3 có thể tăng năng suất, cho phép làm việc từ xa và kết hợp và về tổng thể, rất cần thiết trong việc xây dựng và mở rộng quy trình làm việc của một công ty. Một …
Read More »
Dịch vụ lưu trữ kho lưu trữ dựa trên đám mây GitHub hôm thứ Sáu đã chia sẻ thêm chi tiết về vụ trộm mã thông báo OAuth tích hợp GitHub vào tháng trước, lưu ý rằng kẻ tấn công có thể truy cập dữ liệu NPM nội bộ và …
Read More »
Hôm thứ Năm, công ty con Heroku thuộc sở hữu của Salesforce đã thừa nhận rằng việc đánh cắp mã thông báo OAuth tích hợp GitHub liên quan đến việc truy cập trái phép vào cơ sở dữ liệu khách hàng nội bộ. Công ty, trong một thông báo cập …
Read More »
Nền tảng lưu trữ mã dựa trên đám mây GitHub đã mô tả chiến dịch tấn công gần đây liên quan đến việc lạm dụng mã thông báo truy cập OAuth được cấp cho Heroku và Travis-CI là “có mục tiêu cao” về bản chất. Mike Hanley của GitHub cho …
Read More »