Зловмисники навчились обходити автентифікацію GitHub і Microsoft

Ключі доступу — нова технологія автентифікації — вразливі до атак AitM. Зловмисники можуть приховувати параметр ключа доступу, змушуючи користувачів використовувати менш безпечні методи, як-от паролі. Це може призвести до викрадення облікових записів.

5 Липня, 2024