The New Oil#ConsentFix v3 attacks target #Azure with automated #OAuth abuse
CyberVeille.ch📢 ConsentFix v3 : un nouveau toolkit criminel OAuth diffusé sur le forum XSS
📝 ## 🔍 Contexte
Publié le 23 avril 2026 par Push Security, cet article analyse **ConsentFix v3**, un nouveau toolkit criminel diffusé sur le forum **XSS** (s...
📖 cyberveille : https://cyberveille.ch/posts/2026-04-23-consentfix-v3-un-nouveau-toolkit-criminel-oauth-diffuse-sur-le-forum-xss/
🌐 source : https://pushsecurity.com/blog/consentfix-v3-analyzing-a-new-toolkit/
#APT29 #ConsentFix #Cyberveille
ConsentFix v3 : un nouveau toolkit criminel OAuth diffusé sur le forum XSS
🔍 Contexte Publié le 23 avril 2026 par Push Security, cet article analyse ConsentFix v3, un nouveau toolkit criminel diffusé sur le forum XSS (suspecté d’avoir des liens avec des acteurs étatiques russes). Il s’appuie sur une technique initialement attribuée à APT29 en décembre 2025, puis améliorée par le chercheur John Hammond (v2), et désormais reprise par des cybercriminels. ⚙️ Technique ConsentFix ConsentFix fusionne l’ingénierie sociale de type ClickFix avec le phishing de consentement OAuth. La victime est manipulée pour copier-coller (ou glisser-déposer) une URL Microsoft légitime contenant un code d’autorisation OAuth dans une page de phishing. Ce code est ensuite utilisé par l’attaquant pour s’authentifier sur une application Microsoft first-party (ex: Azure CLI) ciblant des apps avec des exclusions de Conditional Access connues.
Rene RobichaudPiratage : « ConsentFix » la nouvelle évolution de « ClickFix »
https://www.lemagit.fr/actualites/366636318/Piratage-ConsentFix-la-nouvelle-evolution-de-ClickFix
#Infosec #Security #Cybersecurity #CeptBiro #Piratage #ConsentFix #ClickFix
