Microsoft warnt: Phishing missbraucht OAuth-Weiterleitungen, um Behörden mit Malware zu infizieren
Microsoft meldet Phishing-Kampagnen, die über manipulierte OAuth-Weiterleitungen Behörden auf Angreifer-Server lenken und Malware ausliefern.
Neueste zuerst
Seite 20 / 20
Phishing-Baukasten Starkiller umgeht MFA per Reverse-Proxy in Echtzeit
Forscher von Abnormal beschreiben Starkiller, eine Phishing-Plattform, die echte Login-Seiten live proxyt und so die Mehr-Faktor-Authentifizierung aushebelt.
KI-Agenten als unsichtbare Identitäten: Warum MCP-Systeme zur „Identity Dark Matter" werden
MCP-gestützte KI-Agenten agieren als unsichtbare, ungesteuerte Identitäten außerhalb klassischer IAM-Kontrolle — ein wachsendes Risiko laut Orchid Security und Gartner.
Deepfakes und Injection-Angriffe setzen Identitätsprüfungen unter Druck
Synthetische Medien und Injection-Angriffe unterlaufen biometrische Identitätsprüfungen. Incode setzt laut eigener Darstellung auf eine durchgängige Sitzungsvalidierung.
Weitere Beiträge
Künstliche Intelligenz
