Microsoft Entra ID 安全更新：Passkey 成为 Entra ID 的默认身份验证方法
Microsoft Entra ID 将 Passkey 设为默认登录体验，并引入 SMS 与语音验证的新模式。了解如何为这一过渡做好准备。
标签： 网络钓鱼
Read More
ARToken PhaaS 曝光 EvilTokens 的 Microsoft 365 钓鱼工具包
一个名为”ARToken”的新型钓鱼即服务（PhaaS）平台似乎作为 EvilTokens 钓鱼平台的关联项目运营，向研究人员展示了针对 Microsoft 365 的庞大攻击工具链。Cisco Talos 研究人员在事件响应调查中发现该平台，其基于 React 的”ARToken Panel”管理面板暴露了超过 80 个 API 端点，经逆向工程后发现大量前所未见的功能。