フィッシング詐欺サービス「Forg365」、Microsoftデバイスコード認証を悪用しM365セッションを乗っ取り
新たに確認されたフィッシング・アズ・ア・サービス(PhaaS)プラットフォーム「Forg365」が、Microsoftのデバイスコード認証フローを悪用し、大規模にMicrosoft 365セッションを乗っ取っていることが分かりました。 ZeroBECの研究者たちは、ビジネス文書を装ったフィッシングメールの出所を追跡し
タグ: デバイスコード認証
OAuth 2.0フローを悪用したデバイスコードフィッシングキャンペーン——Microsoft 365ユーザーを標的に
サイバーセキュリティ研究者らは、OAuth 2.0デバイス認可グラント（Device Authorization Grant）フローを悪用し、企業向けMicrosoft 365ユーザーを狙うフィッシングキャンペーンが現在も活発に行われていることを突き止めました。 この高度な攻撃は、偽のログインページで認証情報を詐取す
セキュリティ専門家が警告：多要素認証（MFA）だけではもはや脅威者を止められない
現在のキャンペーンでは、初心者の攻撃者でも認証トークンを頻繁に取得でき、かつてフールプルーフとされていた保護を回避されている。 サイバーセキュリティ専門家は、多要素認証ログイン保護を回避するためにMicrosoft 365（M365）アクセストーク
FBIがMicrosoft 365アカウントを狙うKali365フィッシングサービスについて警告
FBIは、OAuthデバイスコード認証を悪用してセッショントークンを盗み、多要素認証（MFA）をバイパスすることでMicrosoft 365アカウントをハイジャックするために使用されるKali365フィッシング・アズ・ア・サービス・プラットフォーム（PhaaS）について警告しています。 この認証方法は、スマートTV
AI対応デバイスコードフィッシングキャンペーンがOAuthフローを悪用してアカウント乗っ取り
自動化と動的コード生成により標準的な15分の有効期限をバイパスし、OAuth デバイスコード認証フローを活用して組織アカウントを大規模に侵害するフィッシングキャンペーンが、Microsoft Defender Security Research チームによって観察されました。このキャンペーンはAI支援
マイクロソフトのデバイスコードフィッシング攻撃で毎日数百の組織が侵害される
数百の組織が、ほぼ攻撃チェーンのあらゆる段階でAIと自動化を使用するマイクロソフトのデバイスコードフィッシングキャンペーンによって、毎日侵害されています。最終的には企業のメールボックスを盗聴し、財務データを盗むことを目的としています。 「2026年3月15日以来、我々は24時間ごとに10～15の異なるキャンペーンが立
EvilTokensがMicrosoftデバイスコードフローを悪用してアカウント乗っ取りを実行
フィッシング・アズ・ア・サービスツールキットは、正当な認証を悪用してトークンをキャプチャし、Microsoft 365サービスにアクセスします。 新しいフィッシング・アズ・ア・サービス（PhaaS）キャンペーンが、Microsoftの
企業アカウントをハッキングするために使われるワンタイムコード
セキュリティ企業Proofpointは、ハッカーが多要素認証（MFA）を巧妙に回...
信頼の罠：ハッカーがMicrosoft自身のログインフローを武器化してMFAを回避する方法
Proofpointは、攻撃者が偽のログインページではなく、完全に正当なOAut...