帳號挾持

有人自稱是GitHub的資安團隊，自今年2月鎖定開發者寄送釣魚郵件，引誘收信人提供惡意OAuth應用程式授權，從而奪取受害者的儲存庫並進行破壞，藉此進行勒索

授權開放標準OAuth 2.0存在執行上的瑕疵，駭客透過中間人攻擊登入使用者的帳號，許多受歡迎的約會、旅遊、購物、訂房、金融、聊天與新聞等程式都可被攻陷，讓使用者的帳號曝露於被挾持冒用的風險。