OAuth, il problema sbagliato
Microsoft Entra ID passerà alle passkey come metodo di autenticazione predefinito a partire da settembre 2026, ma intanto almeno due attori minacciosi stanno sfruttando una tecnica di spoofing dell'ID client OAuth per convalidare credenziali rubate senza scatenare eventi di accesso
In 30 secondi
- Implementa autenticazione con passkey
- Rafforza la gestione degli ID client OAuth
- Monitora l'attività anomala degli account
- Regola la telemetria per rilevare tecniche di evasione