BAADTokenBrokerがMicrosoft Entra IDのデバイス連携キーを不正使用してPRTハイジャック
BAADTokenBroker BAADTokenBrokerは、Microsoft Entra IDのデバイス連携キーと対話するために設計されたポスト悪用ツールです。 以下のことができます： ログインしているユーザーのPRTクッキーをリクエストする 提供された認証情報を使用してPRTクッキ
タグ: トークン盗聴
GitLab セキュリティアップデート、セッションハイジャック可能な複数の脆弱性にパッチ適用
2026年4月22日、GitLabはコミュニティエディション（CE）およびエンタープライズエディション（EE）向けセキュリティパッチバージョン18.11.1、18.10.4、18.9.6をリリースし、ユーザーセッションのハイジャック、トークン盗聴、GitLabインスタンスの障害を引き起こす可能性のある複数の脆弱性に
EvilTokensがMicrosoftデバイスコードフローを悪用してアカウント乗っ取りを実行
フィッシング・アズ・ア・サービスツールキットは、正当な認証を悪用してトークンをキャプチャし、Microsoft 365サービスにアクセスします。 新しいフィッシング・アズ・ア・サービス（PhaaS）キャンペーンが、Microsoftの
500万人のユーザーが影響を受ける Chrome拡張機能がVKontakteアカウントをハイジャック
5つの悪質なChrome拡張機能がカスタマイズツールを装い、50万以上のVKon...