ConsentFix v3 автоматизирует з... Заметка

ConsentFix v3 автоматизирует злоупотребление OAuth, чтобы обойти многофакторную аутентификацию и захватить учетные записи Azure

Что произошло Третья итерация техники атаки ConsentFix распространяется на хакерских форумах, вводя автоматизацию и масштабируемость в метод, который злоупотребляет потоком кода авторизации OAuth2 от Microsoft Azure, чтобы захватить учетные записи без паролей и несмотря на включенную многофакторную аутентификацию. Оригинальный ConsentFix был задокументирован компанией Push Security в декабре 2025 года как [...]