OAuth

在本週的資安新聞裡，中國駭客組織的新武器、哥斯大黎加勒索軟體攻擊後續，以及鎖定資安人員與開發人員的攻擊行動非常值得關注

2022-05-28

本週勒索軟體攻擊出現顛覆政權、應用系統漏洞的攻擊行動相當值得留意，北韓IT人士埋伏全球企業的情況，也可能使得組織求才時要提高警覺

2022-05-21

在本週資安新聞裡，F5在月初修補的BIG-IP系統漏洞CVE-2022-1388，已經開始有破壞性攻擊的情況而值得關注後續發展；再者，勒索軟體攻擊導致哥斯大黎加進入緊急狀態、林肯學院閉校，也突顯這類威脅的情勢越來越險峻

2022-05-15

在5月第一個星期的資安新聞裡，從事竊密、暗中埋伏行動的資安事故占有相當高的比例，而且，駭客運用了過往可能較少出現的工具，或是較為罕見的手法，使得組織更加難以防範

2022-05-07

平臺即服務（PaaS）供應商Heroku發現駭客盜用了該公司機器帳號的權杖，取得進入資料庫的權限，不僅盜走整合GitHub的OAuth權杖，也存取了存放客戶憑證的資料庫

2022-05-06

從國際整體的資安態勢而言，勒索軟體駭客組織Conti疑似另起爐灶的情形，引起研究人員的注意；而在國內的資安新聞裡，上市櫃公司為了尋求資安長之間彼此互通有無，特別組成了聯盟來交流相關經驗

2022-05-01

在本週的資安新聞中，駭客利用OAuth憑證入侵數十個組織的GitHub的供應鏈攻擊事故引起關注，再者，勒索軟體Conti與駭客組織Karakurt狼狽為奸、勒索軟體REvil可能死灰復燃的情況也值得留意

2022-04-23

OAuth憑證被用於組織程式碼儲存庫的供應鏈攻擊，而值得留意後續的發展；再者，駭客利用了HTML挾帶手法，向非洲銀行下手

2022-04-18

駭客濫用了授予Heroku及Travis-CI的OAuth使用者權杖，以於GitHub存取及下載屬於數十個組織的資料

2022-04-18

攻擊者打算藉由機器人屯積購物季的限定商品，轉手大賺一筆的情況值得留意。此外，惡意NPM套件出現了會竊取Discord的Token之新手法

2021-12-10

開發者現在可以使用GitHub、GitLab或Bitbucket帳戶，進行使用者身份驗證登入TeamCity

2020-11-26

微軟原定今年10月，要正式關閉Exchange Online現有租戶的基礎驗證。Google原本要從今年6月開始，逐步要求G Suite用戶全面採用支援OAuth的新App，來登入Google帳號的政策。現在雙方都決定延後實施，等武漢肺炎疫情趨緩後再說

2020-04-09