Buscar noticias

Buscá por texto y descubrí noticias relacionadas con tu consulta.

Noticias relevantes

Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.

No encontramos noticias relacionadas por su significado.

Noticias encontradas

Coincidencias en título, descripción, resumen, tags, personas o periodista.

1 resultado para «Shawn He»

Más recientes primero · Hasta 30 noticias por página

El panorama actual de los ataques OAuth: cómo los atacantes roban tokens para evadir el MFA

Un informe de Unit 42 de Palo Alto Networks advierte que los atacantes han pasado de robar contraseñas a robar tokens OAuth, que se obtienen tras la autenticación legítima y por eso evaden el MFA, sobreviven a los cambios de contraseña y otorgan acceso persistente. El texto describe tres modalidades de phishing OAuth (secuestro de cuentas, secuestro de permisos y redirecciones maliciosas), el uso de plantillas PhaaS, evasión dinámica y modelos de lenguaje para suplantar marcas. Recomienda deshabilitar el consentimiento de usuarios finales, exigir aprobación de administradores, auditar los redirect_uri y monitorear el portapapeles.

Periodista: Beliz Kaleli, Diva-Oriane Marty, Oleksii Alex Starov, Shawn He, Shuang