#account_takeover — Public Fediverse posts

WhatsApp Linked Devices Scam Hijacks Accounts Through Fake Contest Votes - https://www.redpacketsecurity.com/whatsapp-scam-hijacks-accounts-via-linked-devices-feature/

#threatintel #WhatsApp #Account_Takeover #Phishing

Race Condition в веб-приложениях: три типа уязвимости и как их находить

Для начала разберёмся, что такое Race Condition и почему эта уязвимость заслуживает внимания. Race Condition — это класс уязвимостей, которые возникают из-за того, что сервер обрабатывает несколько запросов одновременно без должной синхронизации. Когда два или более запроса приходят на сервер в один и тот же момент и затрагивают одни и те же данные, между ними происходит коллизия. Результаты такой коллизии могут быть разными — от незначительных багов до критических уязвимостей, которые позволяют обойти проверки безопасности, списать средства дважды, получить доступ к чужому аккаунту или превысить установленные лимиты. Перейдём к тому, какие виды этой уязвимости вообще бывают. Можно выделить 3 вида:

https://habr.com/ru/articles/1044830/

#Race_Condition #гонка_состояний #TOCTOU #веббезопасность #bug_bounty #Burp_Suite #Turbo_Intruder #singlepacket_attack #account_takeover #уязвимости

New downgrade attack can bypass FIDO auth in Microsoft Entra ID
https://www.bleepingcomputer.com/news/security/new-downgrade-attack-can-bypass-fido-auth-in-microsoft-entra-id/
#ycombinator #computers #windows #linux #mac #support #tech_support #spyware #malware #virus #security #Account_Takeover #AiTM #FIDO #Microsoft_Entra_ID #Phishing #Session #virus_removal #malware_removal #computer_help #technical_support

Agentic AI Will Accelerate Account Takeovers by 50%, Warns Gartner - https://www.redpacketsecurity.com/gartner-warns-agentic-ai-will-accelerate-account-takeovers/

#threatintel #AI #account_takeover #deepfakes

HTTP Clients Surge in Account Takeover Attacks on Microsoft 365 - https://www.redpacketsecurity.com/attackers-increase-use-of-http-clients-for-account-takeovers/

#threatintel #cybersecurity #account_takeover #HTTP_clients

API Supply Chain Attacks: Major Risks for Millions of Airline Users - https://www.redpacketsecurity.com/api-supply-chain-attacks-put-millions-of-airline-users-at-risk/

#threatintel #account_takeover #vulnerability #API_security

SIM swappers hijacking phone numbers in eSIM attacks
https://www.bleepingcomputer.com/news/security/sim-swappers-hijacking-phone-numbers-in-esim-attacks/
#ycombinator #computers #windows #linux #mac #support #tech_support #spyware #malware #virus #security #Account_Takeover #Credential_Theft #ESIM #Hijack #SIM_Swap #virus_removal #malware_removal #computer_help #technical_support

Former telecom manager admits to doing SIM swaps for $1k
https://www.bleepingcomputer.com/news/security/former-telecom-manager-admits-to-doing-sim-swaps-for-1-000/
#ycombinator #computers #windows #linux #mac #support #tech_support #spyware #malware #virus #security #Account_Takeover #Court_Case #Hijack #Legal #SIM #SIM_Swap #virus_removal #malware_removal #computer_help #technical_support