🔑 Hiểu OAuth qua ví dụ "chìa khóa gửi xe":
Khi ứng dụng muốn truy cập tài khoản Twitter của bạn, thay vì đưa mật khẩu nguy hiểm, OAuth tạo ra một "token" đặc biệt như chìa khóa gửi xe:

✅ Cho phép đăng bài (tương tự khởi động xe)
❌ Không đọc tin nhắn riêng (không vào cốp)
❌ Không đổi mật khẩu (không mở hộc đựng đồ)

Sau 3 bước:
1. App xin quyền
2. Twitter hỏi bạn
3. Cấp token giới hạn

OAuth giúp trao quyền có kiểm soát, không cần tiết lộ thông tin nhạy cảm!

#OAuth #BảoMậtWeb #ỦyQuyền #CôngNg

"Gặp lỗi OAuth (Supabase/Google/Expo)? AI giỏi code nhưng thất bại ở xác thực vì không thấy được hệ thống phân tán: dashboard cấu hình, client types, redirect URLs. Chỉ cần thiếu 1 ký tự cũng gây lỗi 'invalid_grant' khó truy vết. Bài học: AI mạnh cho nhiệm vụ đơn lẻ nhưng không thể thay thế hiểu biết tổng thể khi làm việc với nhiều dịch vụ kết nối. Đột phá đến từ cách đặt câu hỏi thông minh hơn về giới hạn của AI.

#AI #OAuth #Programming #Developer #XácThực #TríTuệNhânTạo #LậpTrình"

https://de

Dear fellow @homelab friends,

I set up my own #mastodon server on a #YunoHost VPS and everything seems to work fine - but I cannot login via apps on iOS. I come to the #oAuth page, but nothing happens beyond, I won't be logged in. Does anyone have an idea?

🐱 New Blog Post: Petlibro Smart Pet Feeder Vulnerabilities (Partially Fixed, $500)

Found critical vulns in Petlibro - one of the biggest smart pet feeder companies:

• Auth bypass via broken OAuth - just need Google ID (public info via Google APIs) to login as anyone
• Access any pet's data, devices, serial numbers, MAC addresses
• Hijack any device - change feeding schedules, access cameras
• Access private audio recordings (mealtime messages to pets)
• Add yourself as shared owner to any device

The worst part? They "fixed" the auth bypass by making a new endpoint... but left the old vulnerable one active for "legacy compatibility." Two months later, still working.

Also tried to get me to sign an NDA AFTER paying the bounty. That's not how contracts work.

Full writeup: https://bobdahacker.com/blog/petlibro

#InfoSec #BugBounty #ResponsibleDisclosure #IoT #Petlibro #Security #Privacy #CyberSecurity #SmartHome #OAuth

Next.jsで認証を事故らせない BFF セッション OIDC設計
https://qiita.com/ysmreg1/items/f259399768a9f3e1f16c?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items

#qiita #Security #OAuth #Web #authentication #Next_js

Supabase Auth giờ hỗ trợ OAuth 2.1 & OpenID Connect, biến dự án của bạn thành nhà cung cấp nhận dạng! Tính năng mới cho phép:
- Tạo "Đăng nhập bằng [Ứng dụng của Bạn]"
- Xác thực AI agent qua MCP
- Tích hợp đối tác & SSO doanh nghiệp
- Áp dụng Row Level Security hiện có
Hoàn hảo cho nền tảng phát triển & AI.

#Supabase #OAuth #Authentication #MCP #SSO #CôngNghệ #XácThực #OpenID

https://dev.to/supabase/build-sign-in-with-your-app-using-supabase-auth-cc6

Microsoft 365 accounts targeted in wave of OAuth phishing attacks
https://www.bleepingcomputer.com/news/security/microsoft-365-accounts-targeted-in-wave-of-oauth-phishing-attacks/

#Infosec #Security #Cybersecurity #CeptBiro #Microsoft365accounts #OAuth #PhishingAttacks

#Microsoft365 accounts targeted in wave of #OAuth #phishing attacks

https://www.bleepingcomputer.com/news/security/microsoft-365-accounts-targeted-in-wave-of-oauth-phishing-attacks/

#Microsoft #cybersecurity

https://winbuzzer.com/2025/12/22/microsoft-365-phishing-surge-attackers-weaponize-legitimate-device-code-flow-to-bypass-mfa-xcxwbn/

Microsoft 365 Phishing Surge: Attackers Weaponize Legitimate Device Code Flow to Bypass MFA

#Phishing #CyberSecurity #Microsoft365 #MFA #CyberCrime #InfoSec #Hacking #CloudSecurity #OAuth #IdentitySecurity #Microsoft