Midnight Blizzard : L'Exploitation des Portails Captifs Hôteliers pour l'Exfiltration de Jetons
Midnight Blizzard (Storm-2945) cible les voyageurs via des portails captifs d'hôtel compromis pour dérober des jetons.
token-theft
Contournement de l'MFA M365 : Décryptage de la Campagne de Phishing OAuth 2.0 Device Code
Analyse approfondie d'une campagne de phishing sophistiquée abusant du flux d'autorisation de périphérique OAuth 2.0 pour contourner l'MFA M365 et voler des jetons.