Nya kryphålet som gör ditt lösenordsbyte meningslöst

Bestående tillgång även efter säkerhetsåtgärder

Enligt Proofpoint innebär strategin att hackare kan behålla sin tillgång till ett konto även efter att användaren har bytt lösenord eller aktiverat multifaktorautentisering (MFA), vilket TechRadar uppmärksammar.

Detta gör attacken särskilt förödande eftersom tillgång till ett molnkonto kan öppna dörren för en rad efterföljande intrång och dataläckage.

Frekvensen och allvaret i denna typ av kontoövertagningar ökar snabbt. Cyberbrottslingarna kan exfiltrera information och använda det komprometterade kontot som en språngbräda för ytterligare attacker inom nätverket.

Mannen byggde spionprogram – blev själv attackerad av det

Apple skickade en hotnotis till en utvecklare som tidigare arbetade med övervakningsteknik, och varnade honom för en riktad attack med

Exempel från verkligheten visar på hotets allvar

Forskarna har utvecklat ett “proof of concept” för att demonstrera hur en sådan attack kan se ut, och de har även upptäckt ett verkligt fall. I detta exempel observerades en lyckad inloggning som troligen var kopplad till social ingenjörskonst.

Forskarna förklarar: “Efter ungefär 4 dagar ändrades användarens lösenord, varpå vi observerade misslyckade inloggningsförsök från en nigeriansk bostads-IP-adress. Men applikationen förblev aktiv.”

De understryker att “denna fallstudie visar att hoten inte bara är teoretiska – utan aktiva, utnyttjade risker i det nuvarande hotlandskapet.”

Det enda sättet att manuellt återkalla den obehöriga åtkomsten, innan de hemliga autentiseringsuppgifterna automatiskt löper ut efter två år, är genom att ta bort behörigheterna manuellt.

Detta belyser vikten av regelbunden granskning och kontinuerlig övervakning av alla applikations- och kontobehörigheter.

Mysteriet med flygkollisionen löst: Var det rymdskrot?

Den mystiska smällen mot ett United Airlines-plan förra veckan har lett till vilda spekulationer om orsaken, från rymdskrot till fåglar på hög höjd. Nu

Missa inte:

Chockresultat: Suv:arna underkänns i livsfarligt älgtest. E55

Ska din AI-kopia få avgöra om du lever eller dör? Realtid

Krisberedskap- styrkan i att samarbeta med grannarna. News 55