Concept

Token persistentie

Het behouden van toegangstokens na wachtwoordreset of MFA-wijziging

Nieuws· 1

Aanvallers kapen hotelwifi via DNS om Microsoft 365-accounts te stelen

Nieuws

6 min

25 jul 08:11

Aanvallers kapen hotelwifi via DNS om Microsoft 365-accounts te stelen

Aanvallers manipuleren de DNS-instellingen van wifi-apparatuur in hotels en congrescentra en sturen gasten zo naar valse Microsoft 365-inlogpagina's. Geen phishingmail, geen bijlage. Wat dat betekent voor het reisbeleid van een Nederlands bedrijf.

Inzicht· 1

De deur die MFA en passkeys niet sluiten: kwaadaardige OAuth-toestemming

Inzicht

7 min

19 jul 09:00

De deur die MFA en passkeys niet sluiten: kwaadaardige OAuth-toestemming

Je kunt je wachtwoord resetten, MFA afdwingen en passkeys uitrollen, en de aanvaller zit er nog steeds in. Kwaadaardige OAuth-app-toestemming is de deur die geen van beide sluit.