Meta Muse bug bounty: 1,2 miljoen uitgekeerd
Meta heeft voor de Muse AI-agent ongeveer $1,2 miljoen aan bugbounty’s uitbetaald. Welke kwetsbaarheden achterhaalden onderzoekers, en welke beveiligingsmaatregelen zijn daarna genomen?
Tag: authenticatie
AI-agent vindt OTP-bypass in productie: wat leren
Een AI-agent ontdekte tijdens een geautoriseerde test een kritieke OTP-bypass in productie bij een grote verzekeraar. Het probleem zat niet alleen in technische code, maar vooral in de manier waarop de OTP-aanlevering werd geverifieerd.
Passkey-hijack door malware: zo werkt het
Onderzoekers beschrijven een aanval waarbij malware op een Windows-pc gesynchroniseerde passkeys kan misbruiken om in te loggen. Het gaat om varianten als Pass-ta-key, Silver Pass-ta-key en Golden Pass-ta-key.