Security Boulevard на русском
Подписаться
ConsentFix v3 автоматизирует злоупотребление OAuth, чтобы обойти многофакторную аутентификацию и захватить учетные записи Azure
Что произошло Третья итерация техники атаки ConsentFix распространяется на хакерских форумах, вводя автоматизацию и масштабируемость в метод, который злоупотребляет потоком кода авторизации OAuth2 от Microsoft Azure, чтобы захватить учетные записи без паролей и несмотря на включенную многофакторную аутентификацию. Оригинальный ConsentFix был задокументирован компанией Push Security в декабре 2025 года как [...]