2025年12月22日，科技媒体披露黑客正利用微软合法的OAuth 2.0设备授权流程，绕过多因素认证（MFA）接管企业级Microsoft 365账户。攻击者通过伪造验证请求，诱骗用户在手机输入其提供的设备代码，从而获取访问tokens并控制账户。此类钓鱼活动自2025年9月起活跃，使用SquarePhish2、Graphish等工具包，且因发生在微软合法域名下，传统检测手段难以识别。安全机构...
网页链接2025年12月22日，科技媒体披露黑客正利用微软合法的OAuth 2.0设备授权流程，绕过多因素认证（MFA）接管企业级Microsoft 365账户。攻击者通过伪造验证请求，诱骗用户在手机输入其提供的设备代码，从而获取访问tokens并控制账户。此类钓鱼活动自2025年9月起活跃，使用SquarePhish2、Graphish等工具包，且因发生在微软合法域名下，传统检测手段难以识别。安全机构...
网页链接免责声明：投资有风险，本文并非投资建议，以上内容不应被视为任何金融产品的购买或出售要约、建议或邀请，作者或其他用户的任何相关讨论、评论或帖子也不应被视为此类内容。本文仅供一般参考，不考虑您的个人投资目标、财务状况或需求。TTM对信息的准确性和完整性不承担任何责任或保证，投资者应自行研究并在投资前寻求专业建议。