黑客利用微软OAuth机制绕过MFA

DoNews2025-12-23

2025年12月22日,科技媒体披露黑客正利用微软合法的OAuth 2.0设备授权流程,绕过多因素认证(MFA)接管企业级Microsoft 365账户。攻击者通过伪造验证请求,诱骗用户在手机输入其提供的设备代码,从而获取访问tokens并控制账户。此类钓鱼活动自2025年9月起活跃,使用SquarePhish2、Graphish等工具包,且因发生在微软合法域名下,传统检测手段难以识别。安全机构...

网页链接
免责声明:本文观点仅代表作者个人观点,不构成本平台的投资建议,本平台不对文章信息准确性、完整性和及时性做出任何保证,亦不对因使用或信赖文章信息引发的任何损失承担责任。

精彩评论

我们需要你的真知灼见来填补这片空白
发表看法