Bij de GhostAction font-misleiding worden open-sourceontwikkelaars gelokt via een nepfont dat een credential stealer activeert. Tegelijk misbruiken aanvallers OAuth om workflows te wijzigen en toegang tot repositories duurzaam te maken.
In 2026 voltrekken veel aanvallen zich volledig in de browser. Dit artikel zet zes belangrijke browseraanvallen 2026 op een rij en helpt securityteams om sneller te herkennen en te blokkeren.
Een MCP Python SDK lek kan ervoor zorgen dat een kwaadwillende MCP server OAuth-gegevens afvangt en vervolgens een geldig toegangstoken aanvraagt. De oplossing is upgraden naar 1.30.0 of 2.2.0 en waar nodig aanvullende parameters instellen.
De F5 BIG-IP APM zero-day CVE-2026-94127 maakt unauthenticated remote code execution mogelijk op OAuth authorization servers. Dit artikel legt de kwetsbare configuratie en aanbevolen acties uit.
Een kwaadaardige Twitch browserextensie, genaamd “Twitch Enhanced Viewer | JeetBot”, zou OAuth-tokens hebben gelekt van bijna 31.000 gebruikers. De tokens zijn krachtige ‘bearer credentials’ en kunnen accountacties mogelijk maken.
In een nieuwe ThreatsDay-bundel komen meerdere dreigingen samen, met een opvallende focus op AI-instructies als val. Aanvallers misbruiken misconfiguraties in llms.txt-bestanden om installaties te sturen en zo stiekem toegang te krijgen.
ThreatsDay beschrijft een week aan dreigingen: OAuth-traps, vishing via Teams, ransomware-affiliates en gestolen accounttoegang. Dit artikel zet de belangrijkste punten en controles op een rij.
De PhaaS-toolkit Greatness voegt device code phishing toe om MFA te omzeilen. Met misbruik van OAuth Device Authorization Grant kunnen aanvallers stil tokens bemachtigen en Microsoft 365-resources uitbuiten.
Device code phishing is in korte tijd uitgegroeid tot een grootschalige dreiging. Het valt niet de inlog aan, maar misbruikt de autorisatielaag om tokens te stelen en toegang te krijgen.
