タグ: デバイスコードフロー

gbhackers.com 2026年6月16日 18:38

MicrosoftのOAuthデバイスコードフローを悪用したMicrosoft 365アカウント乗っ取り攻撃が進行中

攻撃者がMicrosoftのOAuth 2.0デバイス認証グラント（デバイスコード）フローを悪用し、Microsoft 365アカウントを乗っ取るキャンペーンが現在進行中であることが明らかになりました。 攻撃者は偽のログインページで認証情報を盗む手口ではなく、被害者に本物のMicrosoft認証プロセスを完了させるよ

techradar.com 2025年12月19日 23:23

国家主体がOAuthデバイスコードを悪用してM365アカウントへの完全アクセスを取得――現時点で分かっていること

Proofpoint、Microsoft OAuth 2.0のデバイスコードフロ...