Search for a command to run...
Articles tagged with #oauth
Tổng Quan Chiến dịch mới đây được ghi nhận của nhóm APT ToddyCat nhắm thẳng vào các doanh nghiệp sử dụng dịch vụ email Google Workspace (Gmail). Bằng việc sử dụng công cụ chuyên biệt mang tên Umbrij,
Overview The recent campaign recorded by the APT ToddyCat group targets businesses using the Google Workspace (Gmail) email service. By using a specialized tool called Umbrij, attackers do not try to
Executive Summary On March 4, 2026, a coalition led by Europol and Microsoft — with support from Trend Micro, Cloudflare, eSentire, and law enforcement across six countries — seized 330 domains and di
Tóm tắt Ngày 4/3/2026, liên minh gồm Europol, Microsoft, Trend Micro, Cloudflare và các đối tác thực thi pháp luật tại 6 quốc gia đã đánh sập Tycoon2FA — nền tảng Phishing-as-a-Service (PhaaS) chiếm t
Nếu bạn quản lý dù chỉ một tenant Microsoft 365, bạn cần tiến hành kiểm tra (audit) các ứng dụng OAuth trong tenant đó càng sớm càng tốt. Dữ liệu cho thấy có xác suất đáng kể tồn tại ứng dụng độc hại hoặc bị lợi dụng trong môi trường của bạn. Matt Ki...
Gần đây có một chiến dịch phishing bằng các cảnh báo bảo mật giả mạo đang nhắm tới khoảng 12.000 người sử dụng GitHub, một dịch vụ quản lý, lưu trữ và chia sẻ source code. Nếu người dùng không cẩn thận làm theo có thể khiến cho các kẻ tấn công có toà...
