タグ: MFA突破

公開状態のサーバーからEvilginx攻撃者が発覚、Microsoft 365のセッションとOAuthトークンを窃取

ブダペストにある設定不備のサーバーから、Microsoft 365の多要素認証(MFA)を突破し、侵害したアカウントへのアクセスを維持し続けるために構築された、稼働中のフィッシングオペレーションが発覚しました。 185.163.204[.]7185.163.204[.]7185.163.204[.]7でホストされてい

krebsonsecurity.com 2026年2月9日 17:52

散発的ラプサス・シャイニーハンターズに餌を与えないでください

Scattered Lapsus Shiny Hunters（SLSH）と名乗る...