📰
Meta AI 代理遭濫用，Instagram 帳號面臨劫持風險
攻擊者利用 Meta 的 AI 客服代理非法獲取 Instagram 帳號權限。透過誘騙 AI 將帳號連結至攻擊者控制的電子郵件，駭客成功入侵了多個帳號。
Search
Tag: #account-takeover5 results
Visa斥資24億美元收購BioCatch強化反詐
Visa將以24億美元現金收購詐欺偵測新創公司BioCatch，以強化其網路安全能力。這項交易是為了因應AI驅動的詐騙與帳戶接管攻擊增加；Visa估計相關損失每年超過全球經濟1兆美元。
Visa 收購 BioCatch 對抗 AI 詐騙
Visa 將以 24 億美元現金向 Permira 及其他投資者收購反詐騙新創公司 BioCatch。BioCatch 利用行為訊號，在約 350 家銀行中辨識真實使用者、詐騙者與機器人。
Chrome 加入裝置綁定登入防護
Chrome 將採用裝置綁定的工作階段憑證，以防範日益普遍的帳戶接管攻擊。這類憑證旨在讓遭竊的工作階段資料更難在其他裝置上重複使用。
Passkey 工作流程暴露帳戶接管風險
Palo Alto Networks 的 Unit 42 發現，Pass-ta-key 攻擊可在端點遭惡意軟體入侵後，利用 passkey 的註冊、復原與裝置信任流程發動攻擊。這些攻擊並未直接破解 passkey 的加密技術，但可能繞過驗證、接管帳戶，甚至提取同步的私鑰。