タグ: Push Security調査

meterpreter.org 2025年12月15日 16:44

ConsentFix攻撃：新たなフィッシング手法がOAuthコードを悪用してMFAを回避し、Microsoftアカウントを乗っ取る

「ConsentFix」と名付けられた新たな手法は、既に知られているClickF...

bleepingcomputer.com 2025年12月12日 00:14

新たな「ConsentFix」攻撃、Azure CLI経由でMicrosoftアカウントを乗っ取り

‘ConsentFix’と名付けられたClickFix攻...

bleepingcomputer.com 2025年12月5日 11:20

Sneaky2FA PhaaSキットがレッドチームのBrowser-in-the-Browser攻撃を新たに採用

Sneaky2FAフィッシング・アズ・ア・サービス（PhaaS）キットに、Bro...