Webinar: How malicious OAuth apps can lead to Google Workspace breaches
14/09/2026-15:15 14/09/2026-15:25 מחשבים וטכנולוגיה BleepingComputer דיווח
Attackers can combine social engineering with malicious OAuth applications to gain access to Google Workspace data without relying solely on stolen passwords. This webinar examines two attacks to show how these breaches unfold and which security controls can help stop them. [...]
סיכום מאמרה�הסמינר המקוון "Webinar: How malicious OAuth apps can lead to Google Workspace breaches" מציג כיצד תוקפים משלבים הנדסה חברתית עם יישומי OAuth זדוניים כדי להשיג גישה לנתוני Google Workspace מבלי להסתמך אך ורק על סיסמאות גנובות. במהלך ההרצאה מוצגים שני מקרי תקיפה מפורטים, המדגימים את שלבי הפריצה – מהתקפת פישינג שמביאה להרשאת אפליקציה מזיקה ועד לניצול הרשאות כדי לקרוא, לשנות או להוציא מידע רגיש. הסמינר מדגיש אילו בקרות אבטחה – כגון ניהול הרשאות OAuth, ניטור חריגות בכניסה, מדיניות הסכמה מוגבלת ואימות רב‑גורמי – יכולים למנוע או לצמצם את הנזק. המטרה היא לספק למנהלי אבטחה ולצוותי IT ידע מעשי לזיהוי והגנה מפני איום זה בסביבות Google Workspace.תוכן זה נוצר על ידי בינה מלאכותית.
