| Backup software | OAuth 2.0

Cohesity推出Data Cloud資料儲存管理服務平臺最新7.2版

超融合式資料儲存管理與服務平臺新改版，強化安全性與用戶環境支援

2024-09-05

| Entra ID | UnOAuthorized | OAuth 2.0 | Black Hat USA 2024

研究人員揭露微軟Entra ID隱藏的身分驗證機制弱點UnOAuthorized，恐讓攻擊者取得全域管理員權限

研究人員在上週黑帽大會揭露存在於Entra ID的OAuth弱點UnOAuthorized，並指出攻擊者有機會利用企業社群平臺Viva Engage（原名Yammer）、權限管理服務RMS、設備註冊服務來產生新的全域管理員帳號

2024-08-15

| 網釣攻擊 | OAuth 2.0 | 微軟 | GitHub | 開放性重新定向漏洞

駭客濫用微軟OAuth 2.0實作來展開網釣攻擊

Proofpoint揭露針對微軟OAuth實作的攻擊行動，駭客利用數十種M365第三方應用挾帶惡意的重新定向URL，攻擊數百名Proofpoint組織用戶

2021-12-10