Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#oauth

9 artikelen over dit onderwerp

Analyse

OAuth-koppelingen stapelen zich sneller op dan securityteams ze kunnen controleren

Elke OAuth-koppeling is een blijvende vertrouwensrelatie tussen apps. De Klue-breach toont het risico, met praktisch advies om grip te houden.Analyse

De blinde vlek van EDR: drie manieren waarop browseraanvallen eindpunttelemetrie omzeilen

Browseraanvallen blijven vaak onzichtbaar voor EDR. NordLayer zet drie manieren op een rij waarop aanvallers eindpunttelemetrie omzeilen.Analyse

Waarom Google Workspace-inbraken steeds vaker via toestemming lopen, niet via wachtwoorden

Bij Google Workspace-inbraken stelen aanvallers steeds vaker geen wachtwoord, maar overtuigen ze gebruikers zelf toegang te geven via malafide OAuth-apps.Analyse

MFA beschermt niet tegen misbruik van OAuth-consent

MFA stopt gestolen wachtwoorden, maar niet OAuth-consent-misbruik. Waarom autorisatie net zo belangrijk is als authenticatie voor beheerders.Analyse

Welke Google Workspace-beveiligingsmaatregelen prioriteit verdienen

Beveiligingsexperts wijzen OAuth-appmisbruik en social engineering aan als grootste Workspace-risico, niet elke standaardmaatregel weegt even zwaar.Nieuws

Kwaadaardige Twitch-extensie lekt OAuth-tokens van bijna 31.000 gebruikers

Browserextensie JeetBot stuurde Twitch-inlogtokens van circa 31.000 gebruikers door naar een Russische bot-dienst, die ze in leesbare vorm opsloeg.Phishing

Kwaadaardige OAuth-apps geven aanvallers toegang tot Google Workspace

Aanvallers misbruiken OAuth-toestemmingen om zonder wachtwoord toegang te krijgen tot Google Workspace-accounts, blijkt uit twee praktijkgevallen.Phishing

ThreatsDay: phishing-kits voor ceo's, Dropbox-lek en OAuth-valstrikken

Het wekelijkse ThreatsDay-overzicht zet phishing-as-a-service tegen ceo's, een Dropbox-lek en OAuth-consentphishing op een rij.Phishing

OAuth-tokens, niet phishing, worden de nieuwe ingang voor Google Workspace-aanvallen

Aanvallen op Google Workspace beginnen steeds vaker met gestolen OAuth-tokens via gecompromitteerde leveranciers, niet met een phishingmail. Legitieme AI-agents volgen verrassend genoeg hetzelfde pad.