OAuth: Hacker behalten Zugriffe auch nach Passwortwechsel

Eine neue Phishing-Masche nutzt echte Microsoft- und Google-Seiten. Ein Klick auf "Zulassen" kann Hackern dauerhaften Kontozugriff geben.