G Suite明年6月将强制第三方app支援OAuth

Google祭出强化G Suite账号安全措施，要求企业用户使用支援OAuth协定的第三方app来存取G suite账号，并分二阶段实施。2020年中用户不得新增未支援OAuth的第三方app存取，接着在2021年初，全面禁止任何不支援OAuth协定的第三方app存取G Suite账号

2019-12-17 综合 我要分享

4成采用OAuth 2.0+SSO的行动程式有漏洞，10亿用户账号可能遭挟持

授权开放标准OAuth 2.0存在执行上的瑕疵，骇客透过中间人攻击登入使用者的账号，许多受欢迎的约会、旅游、购物、订房、金融、聊天与新闻等程式都可被攻陷，让使用者的账号曝露于被挟持冒用的风险。

2019-03-04 综合 我要分享

4成采用OAuth2.0+SSO的行动程式有漏洞，10亿用户账号可能遭挟持

授权开放标准OAuth2.0存在执行上的瑕疵，骇客透过中间人攻击登入使用者的账号，许多受欢迎的约会、旅游、购物、订房、金融、聊天与新闻等程式都可被攻陷，让使用者的账号曝露于被挟持冒用的风险。

2018-01-22 综合 我要分享

GitHub：有人用偷来的 OAuth 令牌入侵了几十个组织，已采取保护措施

最新4月16日消息，GitHub官方今日发公告，GitHubSecurity在4月12日发现有攻击者利用被盗的OAuth用户令牌（原属于Heroku和Travis-CI两家第三方集成商），从私人仓库下

2022-05-08 资讯 我要分享

谷歌将仅允许使用OAuth访问账户，引开发者不满

谷歌(Google)宣布，从2021年2月15日开始，G Suite帐户将仅允许使用OAuth访问应用程序。

2019-12-26 综合 我要分享

【开放银行特别报导】金融个资存取如何更安全？开放银行将引进OAuth 2委任授权架构

政大金融科技研究中心副主任陈恭认为，开放银行发展若有成果，未来，有机会扩大到台湾所有持有资料的产业，都可能加入这波Open API的行列。

2019-10-18 综合 我要分享

JetBrains CI/CD平台TeamCity现接受外部OAuth身份验证

开发者现在可以使用GitHub、GitLab或Bitbucket账户，进行使用者身份验证登入TeamCity

2020-11-26 综合 我要分享

微软、Google双双延后关闭不安全验证的计划

微软原定今年10月，要正式关闭Exchange Online现有租户的基础验证。Google原本要从今年6月开始，逐步要求G Suite用户全面采用支援OAuth的新App，来登入Google账号的政策。现在双方都决定延后实施，等武汉肺炎疫情趋缓后再说

2020-04-09 综合 我要分享

微服务架构怎么实现访问安全 （架构师都知道 ）

应用程序的访问安全又是我们每一个研发团队都必须关注的重点问题。尤其是在我们采用了微服务架构之后，专案的复杂度提升了N个级别，相应的，微服务的安全工作也就更难更复杂了。并且我们以往擅长的单体应用的安全方案对于微服务来说已经不再适用了。我们必须有一套新的方案来保障…

2019-12-31 科技 我要分享

BuzzFeed开源SSO认证代理，为多网站提供单一登入服务

多站点的登入服务不只为开发营运人员，带来维护登入功能的困扰，应用程序使用者在使用不同服务时，也需要历经重复登入的繁琐程序，而BuzzFeed自行开发的单一登入认证代理SSO则能解决这些问题。

2018-08-24 综合 我要分享

不要随意将大型网站账号的授权给其他网页应用程序！小心，这样的授权行为有可能会导致原本账号凭证被外泄

在网络钓鱼中，攻击者未必要直接侧录帐密，很有可能是让使用者“同意”应用程序的存取权限，来骗得云端服务的合法授权，而这种手法有日渐增加的情形

2021-09-13 综合 我要分享

小心!别被GoogleDocs网钓邮件骗了

受害者会收到来自“友人”送来的Gmail邮件，要求编辑GoogleDocs文件，若点选文件中开启Docs的连结，就会要求登入Google账号，并要求授权GoogleDocs存取Gmail，并转发网钓邮件给受害者的联络人。

2018-01-17 综合 我要分享

小心! 别被Google Docs网钓邮件骗了

受害者会收到来自“友人”送来的Gmail邮件，要求编辑Google Docs文件，若点选文件中开启Docs的连结，就会要求登入Google账号，并要求授权Google Docs存取Gmail，并转发网钓邮件给受害者的联络人。

2019-02-27 综合 我要分享

互联网最大规模帐号劫持漏洞即将引爆

笔者与近日从国内资深互联网应用安全提供商知道创宇安全研究团队处...

2019-03-09 综合 我要分享

传 Gmail 将于明天发布增强安全性的新措施

　　的大嘴哥阿灵顿又来了，他说Google最早将在本周二（就是北京时间本周三）发布新功能，增强其安全性，保证用户远离黑客攻 击和钓鱼网站的骚...

2019-04-12 综合 我要分享

Kimi接入谷歌三件套 插件直连邮箱日历

月之暗面宣布Kimi接入Gmail、GoogleDrive与Google日历，用户可在插件页启用，经OAuth授权总结邮件、检索文件并规划行程，助手从聊天框走向跨应用工作流。

2026-10-29 人工智能 我要分享

Twitter宣称目前已经产生5万个应用程序

　　据国外媒体报道，Twitter平台经理Ryan Sarver在Le Web会议上介绍了Twitter平台的未来和将对生态系统产生的影响。他还介绍了该公司的一个里程碑。他说，目前已经有5万个应用程序是使用Twitter应用程序编程接口制作的。

2019-04-14 综合 我要分享

资安一周第73期：勒索软件的威胁与物联网所衍生的安全议题，持续成为企业与民众必须关注的焦点

1212-1218一定要看的资安新闻  

2019-12-18 综合 我要分享

Google正式推出云端排程工作服务，可用来触发本地或是第三方的工作

Cloud Scheduler不只可以用来触发GKE或Compute Engine等Google云端服务，还能呼叫支援OAuth/OpenID Connect身份认证的系统

2019-06-04 综合 我要分享

研究：上百万个脸书账号组成共谋网络送出上亿假赞

脸书上出现一共谋网络的诈欺性名誉操弄手法，利用搜集到的多个知名应用程序OAuth2.0令牌，为成员贴文按赞或回应，拉抬曝光度戓财务收益，至少一百万个脸书账号发出至少1亿个赞或回应。

2018-01-12 综合 我要分享