تگ: سرقت_توکن

Microsoft Authenticator

آسیب‌پذیری موجود در Microsoft Authenticator زمینه سرقت توکن حساب‌های سازمانی توسط اپلیکیشن‌های اندرویدی بدون مجوز را فراهم کرد

مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشن‌های مخرب فاقد مجوز اندروید اجازه می‌داد خود را به‌جای اپلیکیشن‌های معتبر مایکروسافت، مانند تیمز جا بزنند و توکن‌های ورود به حساب‌های سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیب‌پذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخه‌های جدیدتر به‌روزرسانی کنند.

حملات مبتنی بر CSS

مهاجمان با حملات مبتنی بر CSS می‌توانند سازوکارهای دفاعی وب‌میل را برای سرقت رمزهای عبور و توکن‌ها دور بزنند

پژوهشی جدید نشان می‌دهد حملات مبتنی بر CSS می‌توانند مرز امنیتی میان محتوای ایمیل و رابط کاربری وب‌میل را دور بزنند و زمینه را برای سرقت رمزهای عبور، افشای توکن‌ها و دسترسی غیرمجاز به حساب‌های کاربری فراهم کنند

Microsoft Authenticator

آسیب‌پذیری موجود در Microsoft Authenticator زمینه سرقت توکن حساب‌های سازمانی توسط اپلیکیشن‌های اندرویدی بدون مجوز را فراهم کرد

مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشن‌های مخرب فاقد مجوز اندروید اجازه می‌داد خود را به‌جای اپلیکیشن‌های معتبر مایکروسافت، مانند تیمز جا بزنند و توکن‌های ورود به حساب‌های سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیب‌پذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخه‌های جدیدتر به‌روزرسانی کنند.

حملات مبتنی بر CSS

مهاجمان با حملات مبتنی بر CSS می‌توانند سازوکارهای دفاعی وب‌میل را برای سرقت رمزهای عبور و توکن‌ها دور بزنند

پژوهشی جدید نشان می‌دهد حملات مبتنی بر CSS می‌توانند مرز امنیتی میان محتوای ایمیل و رابط کاربری وب‌میل را دور بزنند و زمینه را برای سرقت رمزهای عبور، افشای توکن‌ها و دسترسی غیرمجاز به حساب‌های کاربری فراهم کنند