Resumen

Se han identificado campañas de phishing empleando el protocolo de autenticación abierta (OAuth), en el que los atacantes envían correos electrónicos con un enlace de consentimiento malicioso para que una aplicación de terceros acceda a la cuenta de un usuario y realice acciones en nombre del usuario sin exponer ninguna contraseña. Esta es relacionada a una vulnerabilidad de configuración.