MicrosoftのOAuthデバイスコードフローを悪用したMicrosoft 365アカウント乗っ取り攻撃が進行中
攻撃者がMicrosoftのOAuth 2.0デバイス認証グラント（デバイスコード）フローを悪用し、Microsoft 365アカウントを乗っ取るキャンペーンが現在進行中であることが明らかになりました。 攻撃者は偽のログインページで認証情報を盗む手口ではなく、被害者に本物のMicrosoft認証プロセスを完了させるよ
タグ: OAuthフィッシング
Coca-ColaやFerrariからの夢のような求人オファー？それはあなたのパスワードへの罠です
レイオフが急増し、求職者が市場に殺到する中、Coca-ColaやFerrariなど大手ブランドになりすましたフィッシング キャンペーンが増加しており、これまで以上に高度化しています。 私たちが発見した最初の詐欺は、個人情報を収集するための説得力のあるブッキングページを使用してから、被害者に本物のChromeブラ
OAuthフィッシング犯が「リンク先を確認する」というアドバイスを無効にしている
Microsoftが、正当なOAuthサービスへの不正なリンクを使用してマルウェ...
ConsentFix デブリーフィング：新たな OAuth フィッシング攻撃から得られた洞察
12月、Push Security のリサーチチームは、私たちがConsentF...
ConsentFix攻撃により、ハッカーがAzure CLIの悪用を通じてMicrosoftアカウントを乗っ取る可能性
Pushのセキュリティ研究者は、「ConsentFix」と名付けられた高度な新し...
OAuthSeeker: Azure および Office365 を標的とした OAuth フィッシング攻撃用レッドチームツール
OAuthSeeker は、Microsoft Azure および O...
新たなCoPhish攻撃がCopilot Studioエージェントを介してOAuthトークンを盗む
「CoPhish」と名付けられた新しいフィッシング手法は、Microsoft C...