Laut Material Security überwachen 45 Prozent der Organisationen ihre OAuth-Grants nicht. Der Drift-Vorfall zeigt, wie Angreifer legitime Token missbrauchen.
Sicherheitsforscher Tom Jøran Sønstebyseter Rønning zeigt, dass Microsoft Edge gespeicherte Passwörter im Klartext im Prozessspeicher hält. Microsoft nennt dies „by design".
Microsoft beschreibt eine Phishing-Kampagne, die mit Verhaltenskodex-Ködern Anmeldedaten von über 35.000 Nutzern in 26 Ländern abgreifen sollte.
Cisco kündigt die Übernahme des Start-ups Astrix Security an, das auf die Absicherung nicht-menschlicher Identitäten wie API-Schlüssel und OAuth-Token spezialisiert ist.
