中国互联网络信息中心 | 工程师 (已认证)
混合办公模式普及使 Microsoft Teams 成为企业核心协作载体,但其外部通信开放、信任环境易被滥用,正成为钓鱼攻击高发通道。2026 年 5 月,Kn...
OAuth 2.0 设备码授权流程被广泛应用于 Microsoft 365 等云服务的跨设备身份验证,其合法登录机制与官方验证页面特性,使其成为网络黑产绕过传统...
2026 年以来,针对数字广告平台的定向钓鱼攻击呈现高度专业化、场景化与隐蔽化特征,其中以伪装成 Microsoft Advertising 官方管理入口的钓鱼...
以 EvilTokens 工具化服务为代表的设备代码钓鱼已成为针对 Microsoft 365 用户的主流威胁形态,攻击者依托 OAuth 2.0 设备授权流程...