2025年12月22日，科技媒體披露黑客正利用微軟合法的OAuth 2.0設備授權流程，繞過多因素認證（MFA）接管企業級Microsoft 365賬戶。攻擊者通過僞造驗證請求，誘騙用戶在手機輸入其提供的設備代碼，從而獲取訪問tokens並控制賬戶。此類釣魚活動自2025年9月起活躍，使用SquarePhish2、Graphish等工具包，且因發生在微軟合法域名下，傳統檢測手段難以識別。安全機構...
網頁鏈接2025年12月22日，科技媒體披露黑客正利用微軟合法的OAuth 2.0設備授權流程，繞過多因素認證（MFA）接管企業級Microsoft 365賬戶。攻擊者通過僞造驗證請求，誘騙用戶在手機輸入其提供的設備代碼，從而獲取訪問tokens並控制賬戶。此類釣魚活動自2025年9月起活躍，使用SquarePhish2、Graphish等工具包，且因發生在微軟合法域名下，傳統檢測手段難以識別。安全機構...
網頁鏈接免責聲明：投資有風險，本文並非投資建議，以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請，作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考，不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證，投資者應自行研究並在投資前尋求專業建議。