Direct naar de inhoud

Tag: session hijacking

Google session hijacking via calendar invites

Onderzoekers zagen een phishingcampagne die Google sessies van zakelijke gebruikers steelt via ogenschijnlijk legitieme kalenderuitnodigingen. De aanval draait om live reverse proxies en het omzeilen van gangbare controles.

Focus keyphrase: Impliciet vertrouwen in 4G/5G-kernen

Een studie beschrijft 84 nieuwe kwetsbaarheden in 4G- en 5G-core netwerken. De onderzoekers koppelen het grootste risico aan impliciet vertrouwen tussen kernfuncties, wat kan leiden tot DoS en session hijacking.