In diesem Artikel von SCWorld warnt Adam Khan, Vice President of Global Security Operations bei Barracuda, dass Angreifer nun Refresh-Tokens wiederverwenden, Workflows zur Passwortzurücksetzung missbrauchen und API-Ratenbegrenzungen testen, um legitime Aktivitäten zu imitieren und veraltete Abwehrmechanismen zu umgehen.
