タグ: SquarePhish2

infosecurity-magazine.com 2026年2月25日 00:14

OAuthデバイスコードフィッシング キャンペーン Microsoft 365を標的に急増

Microsoftの OAuth デバイスコード認可フローを悪用したフィッシング...

meterpreter.org 2025年12月23日 12:34

信頼の罠：ハッカーがMicrosoft自身のログインフローを武器化してMFAを回避する方法

Proofpointは、攻撃者が偽のログインページではなく、完全に正当なOAut...

csoonline.com 2025年12月22日 20:42

ハッカーがMicrosoftのOAuthデバイスコードを悪用し、企業アカウントを乗っ取る

Proofpointは、正規のデバイス認可フローを悪用してMFAを回避し、永続的...

cyberpress.org 2025年12月22日 16:32

フィッシング攻撃がOAuthのデバイスコードを悪用してMicrosoft 365アカウントを侵害

サイバーセキュリティ企業Proofpointは、国家支援系および金銭目的の脅威ア...