Новости: oauth

Обновите MCP Python SDK до версий 1.30.0 или 2.2.0 для устранения уязвимости OAuth. Вредоносный сервер мог украсть учетные данные клиента. Защитите свои приложения от компрометации.

Уязвимость CVE-2026-94127 в F5 BIG-IP APM позволяет удаленно выполнять код. Устраните критическую брешь, затрагивающую серверы авторизации OAuth, применив исправления F5 или iRule. Защитите свои системы от компрометации.

Устранена критическая уязвимость удаленного выполнения кода в F5 BIG-IP APM. Уязвимость использовалась злоумышленниками до выпуска патча. Проверьте свои системы на индикаторы компрометации.

Новый фишинговый набор GhostCode обманом заставляет пользователей Microsoft 365 передавать доступ к своим учетным записям, используя уязвимость в легитимном процессе авторизации устройств. Исследователи выявили кампанию в конце августа 2026 года. Набор использует поток авторизации устройств OAuth 2.0 от Microsoft.

Группировка TA488 (Void Blizzard) использует эксплойт CVE-2026-42897 для атак на правительства США и Европы. Установка бэкдора OWAReaper через половинный клик в Outlook Web Access обходит традиционную защиту. Узнайте, как обнаружить угрозу на уровне Exchange.

Узнайте, почему большинство команд безопасности не видят уязвимости внутри SaaS-приложений. Реальные кейсы: утечки данных через Salesforce, GitHub и Microsoft 365. Немедленно проверьте OAuth-подключения, гостевые доступы и устаревшие протоколы. Практические шаги для закрытия пробела.

RabbitMQ исправил две уязвимости (CVE-2026-57219, CVE-2026-57221). Немедленно обновите брокер до версий 3.13.15/4.0.20/4.1.11/4.2.6, смените секреты OAuth и изолируйте арендаторов. Злоумышленники могут получить полный контроль над инфраструктурой.

Пользователи Microsoft стали жертвами масштабной автоматизированной атаки перебором паролей (password spray). Компания Huntress сообщила о 81 миллионе попыток входа в учетные записи клиентов с 12 по 26 июня, с успехом в 78 случаях. Атаки использовали уязвимости в настройках MFA.

QQ Mail запускает Agent Mail — нативный для ИИ почтовый сервис, позволяющий ИИ-агентам отправлять, получать и управлять письмами через интеграцию по CLI на основе OAuth.

QQ Mail запускает Agent Mail — нативный для ИИ почтовый сервис, позволяющий ИИ-агентам отправлять, получать и управлять письмами через интеграцию по CLI на основе OAuth.