マイクロソフト、AIフィッシングプラットフォーム「EvilTokens」を解体
もはやパスワードは主要な防御壁ではありません。EvilTokensは、正規のマイクロソフトのページ上でユーザー自身にアクセスを承認させ、その結果得られた有効なトークンを顧客に引き渡す手口を使っていました。このプラットフォームは数カ月にわたり、世界中の1万を超える組織で1万2,000以上のメールボッ
タグ: デバイスコード
Tycoon 2FA オペレータが OAuth デバイスコード フィッシングを使用して MFA をバイパス
2026年4月下旬に発見された新しいフィッシング キャンペーンは、Tycoon 2FA Phishing-as-a-Service（PhaaS）キットの背後にある脅威アクターが従来の認証情報窃取を超えてどのように進化しているかを示しています。 この展開は、マイクロソフトとユーロポール主導のグローバル取り締まり活動が
新しいアラート：ハッカーがOAuthデバイスコードで企業のM365アカウントを乗っ取り
インタラクティブなマルウェア分析および脅威インテリジェンスソリューションの大手プ...
新しいフィッシングキャンペーンが従業員をMicrosoft 365 MFAのバイパスに誘い込む
知らない従業員がハッカーのデバイスを自分のアカウントに登録してしまい、その後、犯...