«Битрикс24» заменил OAuth-ключи потенциально затронутых приложений после атаки на хостинг FirstVDS.
Злоумышленники спрятали стилер под видом шрифта в 94 взломанных репозиториях GitHub. Он продолжает работать на компьютере разработчика даже после удаления вредоносного рабочего процесса GitHub Actions.
Поддельная раздача Claude Max заманивает пользователей фальшивым окном Google, чтобы получить доступ к их аккаунтам.
Эксперты Barracuda выявили фишинг, где форма входа создаётся в браузере через blob URL после переходов через Microsoft OAuth и Teams.
Злоумышленники крадут сессии Claude Code и неделями тратят чужие лимиты без подробной статистики расходов.
Reco выяснила, что 80% корпоративных ИИ-инструментов работают без контроля ИТ, а 62% агентов читают файлы и выходят в интернет.
ФБР предупредило об OAuth-фишинге: кнопка Allow отдаёт мошенникам доступ к почте, файлам и контактам без кражи пароля.
Хакеры крадут доступ к аккаунтам через настоящий Google OAuth, QR-коды WhatsApp и поддельные приглашения на встречи.
Фишинг против Microsoft 365 обходит MFA: жертвы сами выдают приложениям доступ к почте, файлам и Teams.
81 миллион попыток входа в Microsoft 365 за 14 дней: атака обошла MFA через Azure CLI и старый OAuth-поток.
В KELA зафиксировала почти 2,9 млрд скомпрометированных данных и рост автономных ИИ-атак.
