ConsentFix与ClickFix：Microsoft 365账户如何在3秒内被劫持
ConsentFix和ClickFix攻击利用虚假提示和OAuth流程在数秒内窃取Microsoft 365令牌。了解这些绕过MFA的策略如何运作以及如何防御。
标签： Microsoft 365
Read More
ARToken PhaaS 曝光 EvilTokens 的 Microsoft 365 钓鱼工具包
一个名为”ARToken”的新型钓鱼即服务（PhaaS）平台似乎作为 EvilTokens 钓鱼平台的关联项目运营，向研究人员展示了针对 Microsoft 365 的庞大攻击工具链。Cisco Talos 研究人员在事件响应调查中发现该平台，其基于 React 的”ARToken Panel”管理面板暴露了超过 80 个 API 端点，经逆向工程后发现大量前所未见的功能。