Vercel遭AI辅助黑客入侵：OAuth滥用与员工账号失窃引发安全危机

Vercel CEO Guillermo Rauch表示，公司近期遭受的网络入侵事件可能有AI协助。攻击者通过Context.ai员工账户，劫持其Google Workspace访问权限，进而深入公司系统并获取环境变量数...

黑客利用OAuth漏洞攻击340多家微软365组织，设备代码钓鱼技术横扫五国

网络安全研究人员发现一起活跃的设备代码钓鱼攻击活动，目标锁定美国、加拿大、澳大利亚、新西兰和德国超过340个组织的微软365身份认证系统。攻击者利用Cloudflare Workers重定向服务，将捕获的会话重定向至Ra...