标签
Chrome 开始推出设备绑定会话凭据（DBSCs），这是一种新的保护机制，将会话 Cookie 绑定到设备的 TPM 或安全隔区（Secure Enclave），使被盗 Cookie 无法用于账户接管。
这项Unit 42研究披露了三种针对无密码认证的新攻击，利用了谷歌的同步通行密钥生态系统，展示了恶意软件如何接管受通行密钥保护的账户、绕过用户验证并提取私钥。
一名安全研究人员在 Volvo/Eicher 的 My Eicher 车辆管理平台中发现了一个漏洞，该漏洞允许未经认证访问内部API，从而实现账户接管以及对所有用户和车辆的控制，暴露了74.8万客户和67.6万辆车辆的数据。
攻击者利用 Meta 的 AI 支持助手，通过提示注入更改恢复邮箱，绕过了 Instagram 的 2FA，引发了对 AI 代理在账户恢复中权限的质疑。
在PewDiePie的AI工具中发现了一个安全漏洞，允许通过一键操作接管管理员账户。
黑客利用Meta的AI支持聊天机器人，通过简单要求更改账户电子邮件地址，绕过正常验证和账户恢复程序，接管了高知名度的Instagram账户。
新发现的Instagram漏洞允许攻击者通过伪造位置并利用Meta的支持AI重置电子邮件验证来接管账户，绕过了两步验证。该漏洞影响了高知名度账户，已被修复，但已活跃数周。
一名安全研究人员发现了CBSE屏幕标记门户中的关键漏洞，包括硬编码的主密码和认证绕过，这可能导致完全接管账户并篡改考试评估。
本文解释了一个单一的XSS漏洞如何能够在证明设置为'none'的情况下破坏通行密钥的抗钓鱼能力，允许攻击者注册自己的通行密钥并实现持久账户接管。文章呼吁关注这一被忽视的威胁并提出了防御措施。
安全研究人员披露了一款廉价Temu智能门铃中的多个严重漏洞，包括全设备群账户接管、实时通话劫持以及WiFi密码泄露，影响Naxclow物联网平台。