Preview image for a blog post

Lexfo Découvre des Kits de Phishing Sophistiqués Utilisant Evilginx pour Contourner l'MFA

De nouveaux kits de phishing utilisent Evilginx open-source pour proxifier les sessions M365, capturant cookies et tokens OAuth, contournant l'MFA.
Preview image for a blog post

Alerte du FBI : Le kit de phishing Kali365 exploite OAuth de Microsoft 365 pour un accès persistant

Le FBI alerte sur Kali365, un kit de phishing en pleine croissance abusant d'OAuth Microsoft 365 pour un accès persistant, menaçant gravement les utilisateurs.