← Toate știrile
The Hacker NewsRisc & FraudeVineri, 31 iulie · 14:24 · 31 iul.

6 motive pentru care phishing-ul codului de dispozitiv este cea mai rapidă amenințare în creștere din 2026

Rezumat AI

Phishing-ul codului de dispozitiv, o tehnică care exploatează fluxul de autorizare a dispozitivului OAuth 2.0 pentru a fura tokenuri de acces, a evoluat de la o tehnică de nișă la o amenințare la scară industrială în mai puțin de șase luni. Compania Push Security urmărește peste 25 de kituri de phishing cod de dispozitiv distincte în sălbăticie, iar numărul de atacuri a crescut rapid, cu peste 7 milioane de atacuri în patru săptămâni, potrivit Barracuda. Tehnica este utilizată de actori statali și criminali, inclusiv Storm-2372 și ShinyHunters, și a fost adoptată de kituri de phishing ca EvilTokens și Kali365. Atacurile vizează în principal conturile Microsoft, dar alte aplicații care implementează fluxul de autorizare a dispozitivului, cum ar fi GitHub și AWS, pot fi și ele țintite.

Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.

Phishing-ul codului de dispozitiv, o tehnică care exploatează fluxul de autorizare a dispozitivului OAuth 2.0 pentru a fura tokenuri de acces, a evoluat de la o tehnică de nișă la o amenințare la scară industrială în mai puțin de șase luni. Compania Push Security urmărește peste 25 de kituri de phishing cod de dispozitiv distincte în sălbăticie, iar numărul de atacuri a crescut rapid, cu peste 7 milioane de atacuri în patru săptămâni, potrivit Barracuda. Tehnica este utilizată de actori statali…

Citește integral la The Hacker News ↗

lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.

Din aceeași categorie · Risc & Fraude

6 motive pentru care phishing-ul codului de dispozitiv este cea mai rapidă amenințare în creștere din 2026 · lege.news