实体
OAuth tokens
OAuth tokens
PulseAugur coverage of OAuth tokens — every cluster mentioning OAuth tokens across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
非人类身份对企业构成日益增长的网络安全风险
对API密钥和OAuth令牌等非人类身份（NHI）日益增长的依赖，带来了重大的网络安全挑战，因为这些凭证通常拥有广泛的权限，并且缺乏多因素身份验证等类似人类的保护措施。攻击者正在利用这些NHI，最近发生的一起事件就证明了这一点，被盗的OAuth令牌导致超过700家公司的Salesforce环境遭到泄露。组织在管理这些分散在不同系统中的NHI方面存在可见性问题，难以追踪其存在、访问级别和供应商使用情况。需要对网络安全策略进行根本性转变，…
-
黑客利用Claude Code MCP流量窃取OAuth令牌
一种新的中间人攻击已被发现，该攻击针对Anthropic的Claude Code，允许黑客窃取OAuth身份验证令牌。该漏洞利用了模型上下文协议（MCP）流量中的漏洞以及`~/.claude.json`文件中令牌的不安全本地存储。这使得攻击者能够获得对连接到Claude Code的企业SaaS平台的持久、未经授权的访问。