Minacce · 134 giorni fa

Il consenso OAuth trasforma i tenant protetti da MFA in token farm

MFA non è il punto di controllo qui. Un utente che accetta un prompt di consenso OAuth può consegnare un refresh token a lunga durata, quindi l’attaccante mantiene l’accesso limitato al tenant dopo che l’accesso appare normale e l’alerting resta silenzioso.

Cronologia

• 19 mag Segnalato da The Hacker News

Fonti

1 fonte che coprono questa storia

• The Hacker News 19 mag

  The New Phishing Click: How OAuth Consent Bypasses MFA

  OAuth consent is the phishing vector MFA misses—long-lived tokens and cross-app access bypass trusted identity controls.

Entità

• EvilTokens

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-05-19

Editions

• Briefing for 2026-05-19

Storie correlate

• FrostyNeighbor Filtra Silenziosamente i Target Prima della Delivery
• Publisher npm Malevolo Mescola Furto e Payload Botnet
• Il repo Go cancellato continua a servire un modulo malevolo