O AGENTICO
OAuth
conceito · 2 menções
O que as fontes disseram sobre OAuth
OAuth é citado como mecanismo de autenticação cuja dependência envolve o suporte a registro dinâmico de cliente OAuth ou metadados de ID de cliente no Microsoft Entra. Em recomendações de segurança, tokens OAuth devem ser auditados, juntamente com passkeys e regras de e-mail, e métodos de autenticação não autorizados devem ser removidos. Em um incidente, a extensão 'Twitch Enhanced Viewer | JeetBot' vazou tokens OAuth de quase 31.000 usuários do Twitch para servidores proxy.
Menções
A extensão de navegador 'Twitch Enhanced Viewer | JeetBot' vazou tokens OAuth de quase 31.000 usuários do Twitch para servidores proxy operados por um serviço russo de bots comerciais.
Isso expõe contas de milhares de usuários a possíveis acessos não autorizados, já que os tokens podem ser usados para se passar por eles.
As defesas recomendadas incluem auditar passkeys, tokens OAuth, regras de e-mail e remover métodos de autenticação não autorizados.
A auditoria proativa é essencial para detectar e neutralizar o acesso persistente criado por esse tipo de malware.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.