تستغل البرامج الضارة نقطة نهاية Google OAuth «لإحياء» ملفات تعريف الارتباط واختطاف الحسابات

December 29, 2023

تقوم العديد من عائلات البرامج الضارة لسرقة المعلومات بإساءة استخدام نقطة نهاية Google OAuth غير الموثقة المسماة «MultiLogin» لاستعادة ملفات تعريف الارتباط الخاصة بالمصادقة منتهية الصلاحية وتسجيل الدخول إلى حسابات المستخدمين، حتى في حالة إعادة تعيين كلمة مرور الحساب.

Link to News