| NuGet | 供應鏈攻擊 | 惡意套件 | 加密貨幣錢包 | Google Ads | OAuth
NuGet出現14惡意套件，仿冒加密工具與Google廣告API竊取機密
攻擊者自7月起在NuGet上架14個惡意套件，仿冒.NET加密貨幣函式庫與Google Ads API，竊取私鑰助記詞等錢包機密，或在交易流程改寫收款地址轉走資金，並竊取OAuth用戶端機密
2025-12-23
| ClickFix | ConsentFix | OAuth | 同意網路釣魚 | Azure CLI | Cloudflare Turnstile
新型態手法ConsentFix結合OAuth同意網路釣魚，透過Azure CLI騙取微軟帳號
有人透過Google廣告、冒牌Cloudflare Turnstile圖靈驗證，並要求使用者進行特定身分流程，然後複製及貼上特定URL內容，意圖藉由Azure CLI進行新型態的網釣攻擊ConsentFix，揭露此事的資安公司警告，這種手法更加難以偵察及攔截，企業須提高警覺
2025-12-12
| Salesloft Drift | Salesloft | Drift | Salesforce | 供應鏈攻擊 | OAuth
Salesloft Drift供應鏈攻擊事故引爆點找到了！駭客入侵GitHub儲存庫而得逞
Salesloft針對8月下旬爆發的Drift供應鏈攻擊事故公布調查結果，指出這起事故發生的源頭，可追溯到他們的GitHub儲存庫在上半年就遭駭，而引發後續客戶Salesforce系統被入侵的情況
2025-09-08
Google OAuth身分驗證機制存在弱點，攻擊者有機會存取已停用的帳號
去年資安業者Truffle Security在Google的OAuth身分驗證機制發現弱點，攻擊者有機會藉此存取已解散公司曾經使用的SaaS服務，估計光是美國就有超過1千萬個帳號曝險
2025-01-15
| pgAdmin | PostgreSQL | OAuth | CVE-2024-9014
資料庫管理工具pgAdmin存在重大漏洞，攻擊者可繞過OAuth身分驗證流程挾持用戶資料
本週資料庫管理工具pgAdmin 4開發團隊發布8.12版，揭露與修補重大層級的OAuth身分驗證繞過漏洞CVE-2024-9014，IT人員應儘速套用更新
2024-09-26
| GitHub | Gitlokers | OAuth | 帳號挾持
勒索軟體攻擊盯上GitHub用戶儲存庫！駭客冒充GitHub資安團隊發起Gitloker行動
有人自稱是GitHub的資安團隊，自今年2月鎖定開發者寄送釣魚郵件，引誘收信人提供惡意OAuth應用程式授權，從而奪取受害者的儲存庫並進行破壞，藉此進行勒索
2024-06-11
| OAuth | Grammarly | Vidio | Bukalapak
Grammarly、Vidio、Bukalapak網路應用程式存在重大OAuth漏洞
資安業者Salt Security發現多個知名的網路應用程式存在OAuth漏洞，這些平臺包括：文法檢查服務Grammarly、印度影音串流服務Vidio，以及印尼電子商務網站Bukalapak
2023-10-26
| Booking.com | OAuth | 臉書
安全研究人員發現Booking.com的OAuth實作上存在缺陷，惡意攻擊者只要結合網站上的開放重定向漏洞，就可以竊取受害者的憑證並接管其帳號
2023-03-05
| 資安日報 | Open5GS | AMI | BMC | BMC&C | 烏克蘭戰爭 | 勒索軟體 | BlackCat | SIM Swapping | Google Fi | Killnet | DDoS-as-a-Service | Redis | OAuth | RDP | Consent Phishing | 同意網路釣魚 | Nevada
【資安日報】2023年2月2日，竊密軟體Vector Stealer被用於挾持遠端桌面連線、駭客透過微軟認證的藍勾勾帳號發動OAuth網釣
新型態的竊密軟體Vector Stealer出現收集遠端桌面連線（RDP）組態的能力，讓攻擊者有機會藉此掌控受害電腦；濫用OAuth機制的網路釣魚攻擊再度出現，但不同的是，駭客利用微軟認證的藍勾勾帳號，來取信攻擊目標
2023-02-02