Unit 42／官方：OAuth 攻擊現況——權杖盜竊繞過 MFA；PhaaS 與 LLM 品牌冒充加速；建議關閉終端用戶同意並審計 redirect_uri
Palo Alto Networks Unit 42 於二零二六年十月二十二日刊出 OAuth 攻擊現況專文，指出隨着企業普及多重認證，對手正轉向盜取授權權杖：攻擊發生在用戶已完成身分驗證之後，可繞過 MFA、在重設密碼後仍可能存續，並以 PhaaS 範本與大型語言模型產生的品牌冒充加速部署。本文已核對 Unit 42...
Palo Alto Networks Unit 42 於二零二六年十月二十二日刊出 OAuth 攻擊現況專文，指出隨着企業普及多重認證，對手正轉向盜取授權權杖：攻擊發生在用戶已完成身分驗證之後，可繞過 MFA、在重設密碼後仍可能存續，並以 PhaaS 範本與大型語言模型產生的品牌冒充加速部署。本文已核對 Unit 42...