JavaScript is disabled. For a better experience, please enable JavaScript in your browser before proceeding.
You are using an out of date browser. It may not display this or other websites correctly.
You should upgrade or use an
alternative browser .
Nguy cơ mất an toàn email khi cấp quyền cho ứng dụng lạ
Một nghiên cứu mới cho thấy việc người dùng vô tư nhấn “Chấp nhận” khi ứng dụng yêu cầu quyền truy cập có thể vô tình tạo ra một lỗ hổng bảo mật nghiêm trọng. Trong môi trường Microsoft Entra ID, quá trình cấp quyền OAuth có thể cho phép ứng dụng kể cả các công cụ AI đọc email doanh nghiệp mà không cần mật khẩu hay mã xác thực đa yếu tố (MFA). Điều đáng lo là quá trình này hoàn toàn hợp pháp và thường diễn ra âm thầm, khiến người dùng gần như không nhận ra rủi...
Đọc bài gốc tại
đây
Đăng nhập một lần thảo luận tẹt ga
window.googletag = window.googletag || {cmd: []};
googletag.cmd.push(function() {
window.uk_delivery_1753154734465 = googletag.defineSlot('/57976558/Ureka_Supply_home.vn_Outstream_1x1_270225', [1,1], 'div-gpt-ad-1753154734465-0').addService(googletag.pubads());
googletag.pubads().enableSingleRequest();
googletag.enableServices();
googletag.display('div-gpt-ad-1753154734465-0');
});
googletag.cmd.push(function() {
if(googletag.pubads().isInitialLoadDisabled() && !window.uk_delivery_1753154734465.getResponseInformation()){
googletag.pubads().refresh([window.uk_delivery_1753154734465])
}
});
window.googletag = window.googletag || {cmd: []};
googletag.cmd.push(function() {
window.uk_delivery_1753685560510 = googletag.defineSlot('/57976558/Ureka_Supply_home.vn_InpageMB_1x1_110325', [1,1], 'div-gpt-ad-1753685560510-0').addService(googletag.pubads());
googletag.pubads().enableSingleRequest();
googletag.enableServices();
googletag.display('div-gpt-ad-1753685560510-0');
});
googletag.cmd.push(function() {
if(googletag.pubads().isInitialLoadDisabled() && !window.uk_delivery_1753685560510.getResponseInformation()){
googletag.pubads().refresh([window.uk_delivery_1753685560510])
}
});
Đoạn Video
Ảnh
Một nghiên cứu mới cho thấy việc người dùng vô tư nhấn “Chấp nhận” khi ứng dụng yêu cầu quyền truy cập có thể vô tình tạo ra một lỗ hổng bảo mật nghiêm trọng. Trong môi trường Microsoft Entra ID, quá trình cấp quyền OAuth có thể cho phép ứng dụng kể cả các công cụ AI đọc email doanh nghiệp mà không cần mật khẩu hay mã xác thực đa yếu tố (MFA). Điều đáng lo là quá trình này hoàn toàn hợp pháp và thường diễn ra âm thầm, khiến người dùng gần như không nhận ra rủi...
