token-replay-aanval

Terug naar Kennishub

Concept

Token-replay-aanval

Aanval waarbij een gestolen sessietoken wordt hergebruikt om in te loggen

Nieuws· 2

Phishingdienst BigBear 2.0 zet FIDO2 uit en omzeilt MFA bij 258 organisaties

8 sep 06:09

Phishingdienst BigBear 2.0 zet FIDO2 uit en omzeilt MFA bij 258 organisaties

Phishingdienst BigBear 2.0 zet met drie regels JavaScript de FIDO2-inlog uit en oogst daarna sessiecookies. CloudSEK telde 5.137 buitgemaakte records en 258 organisaties met een afgeronde MFA-bypass op Microsoft 365.

Onderzoekers lezen verborgen AI-redeneringen uit en vinden 182 credentials in publieke logs

11 aug 20:24

Onderzoekers lezen verborgen AI-redeneringen uit en vinden 182 credentials in publieke logs

Onderzoekers van de Universiteit Tübingen en Snyk ontcijferden de verborgen denkstappen van Claude, GPT en Gemini via de API's zelf. In publieke agent-logs vonden ze 62 API-sleutels en 33 wachtwoorden.

Inzicht· 1

'We hebben MFA aan' is geen strategie: de aanval verschoof naar je sessie

14 jul 13:03

'We hebben MFA aan' is geen strategie: de aanval verschoof naar je sessie

Bij de twee geraffineerdste overnames van Microsoft 365-accounts van de afgelopen week viel geen wachtwoord te stelen, want er werd er geen gebruikt.

Verwante concepten

Sessiekaping· 1

Sessiebeveiliging· 1

Phishingbestendige authenticatie· 1

MFA-omzeiling· 1

Phishing-as-a-service· 1

Identiteit als gedrag· 1

Sessiegedrag· 1

Sessietoken· 1

Tokendiefstal· 1

Past binnen deze thema's

AI-strategie in de schijnwerpers: machtsstrijd en open alternatieven herdefiniëren de markt

Microsofts AI-expansie en de Nederlandse roep om autonomie

Nederland en de risico's van AI-afhankelijkheid: een wake-upcall van Microsofts koers

Nederlandse organisaties in AI-spagaat: innovatie omarmen met behoud van digitale regie

Open-weight AI: strategische onafhankelijkheid en kostenbeheersing voor Nederlandse ondernemers

AI-exportcontroles en soevereiniteit