Đang tải bảng tin…
The Register0 Hot0 bình luận3 phút đọc
India’s central bank mandated use of .bank domains to enhance trust – but its registry leaked sensitive info
India's Reserve Bank of India mandated that banks use .bank domains to boost trust, but the registry managing those domains exposed a publicly accessible API that leaked sensitive information — enough for attackers to impersonate bank officials. The incident highlights the irony of a security-focused initiative undermining the very trust it was designed to establish.
Nguồn: https://www.theregister.com/security/2026/06/30/indias-central-bank-mandated-use-of-bank-domains-to-enhance-trust-but-its-registry-leaked-sensitive-info/5264152. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Huntress Blog1 Hot5 phútAI
The Hacker's 2026 Playbook: Dark Web Tactics Targeting You
Kẻ tấn công mạng đang khai thác các kỹ thuật như ClickFix và ConsentFix, lợi dụng hành vi người dùng thay vì lỗ hổng kỹ thuật để vượt qua đào tạo an ninh truyền thống. ConsentFix lợi dụng quy trình ủy quyền OAuth của Microsoft 365, chiếm token phiên người dùng mà không cần mật khẩu hay vượt qua MFA, với hướng dẫn chi tiết đã được đăng tải công khai trên diễn đàn tội phạm mạng Nga vào đầu năm 2026.
Lập trình viên nên đọc bài này để hiểu cách hacker exploit các lỗ hổng trong giao diện người dùng và cơ chế xác thực OAuth, giúp họ dự phòng, phát hiện và bảo vệ ứng dụng của mình trước các tấn công mới như ConsentFix.
