Microsoft Azure AD OAuth 中的严重“nOAuth”缺陷导致黑客可以使用他人帐户登录第三方网站

MicrosoftAzureADOAuth中的严重“nOAuth”缺陷导致黑客可以使用他人帐户登录第三方网站该安全缺陷绰号为nOAuth，被描述为身份验证实现缺陷，攻击者只需将其AzureAD管理账户上的电子邮件改为受害者的电子邮件地址，并使用"使用Microsoft登录"功能就可以在有漏洞的应用程序或网站上进行授权。“在通常的OAuth和OpenIDConnect实施中，用户的电子邮件地址被应用程序用作唯一标识符。然而，在MicrosoftAzureAD中，返回的“电子邮件”声明是可变的且未经验证，因此不可信，”Descope解释道。——

阿里云盘长期未登录将冻结账号 使用第三方应用登录阿里云盘不算

阿里云盘长期未登录将冻结账号使用第三方应用登录阿里云盘不算根据网友分享的消息，阿里云盘近期向用户发送短信提醒用户尽快登录阿里云盘，长期未登录的账户将被冻结，冻结后用户登陆阿里云盘可以解冻并继续使用。网友透露自己平时日常有使用第三方应用登录阿里云盘，但依旧收到了提醒短信。这意味着用户最好每个月至少登录一次阿里云盘官方APP或网页版。关注频道@ZaiHuaPd频道爆料@ZaiHuabot

【马斯克：推特要永久封禁冒用他人名字的账号】

【马斯克：推特要永久封禁冒用他人名字的账号】2022年11月07日10点11分11月7日消息，新入主推特的马斯克表示，推特将永久封禁在这个社交平台上冒用他人名字的账号。以前，我们在封号前都会先提出警告，但现在我们正进行广泛认证，不会有任何事先警告。马斯克还说，任何改名的做法都将导致暂时失去认证标记。据称，推特此前曾暂停了几个将用户名改为埃隆·马斯克的用户，其中包括美国喜剧演员凯瑟琳·格里芬和演员里奇·索默。

必应聊天全新体验，用户无需登录微软账号即可使用

必应聊天全新体验，用户无需登录微软账号即可使用用户现在可以在不登录微软账号的情况下，体验必应聊天(BingChat)了。必应副总裁MichaelSchechter在个人推文中宣布了这一消息，他表示登录用户可以享受更多次数的对话交流。目前，未登录用户每轮话题最多展开5次会话，而登录用户则可达到20次。原本限制为每次会话5次、每天50次的限制已逐渐增加，现在每天最多可进行200次对话。未登录用户在使用必应聊天时会遇到网络错误的问题，但一旦登录账号，这个问题便不再存在。来源，来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot