Kẻ tấn công đang ngày càng lạm dụng các mã định danh ứng dụng OAuth giả mạo để liệt kê tài khoản Microsoft Entra ID, kiểm tra thông tin đăng nhập và phân tán hoạt động xác thực trên hàng trăm nghìn đến hàng triệu ứng dụng giả. Theo Proofpoint, kỹ thuật này đang nổi lên như một xu hướng mới trong...
bảomậtmicrosoftentra
giả mạo oauth
liệt kê tài khoản
microsoftentra id
oauth client_id
proofpoint
tấn công dò mật khẩu
tấn công đám mây
xác thực oauth
đánh cắp thông tin đăng nhập
