Les Pirates ont abusé des Applications OAuth "Éditeur Vérifié" de Microsoft pour pirater les Comptes de Messagerie d'Entreprise

Microsoft a annoncé mardi avoir pris des mesures pour désactiver les faux comptes Microsoft Partner Network (MPN) utilisés pour créer des applications OAuth malveillantes dans le cadre d'une campagne malveillante conçue pour violer les environnements cloud des organisations et voler des e-mails. "Les applications créées par ces acteurs frauduleux ont ensuite été utilisées dans une campagne de phishing de consentement, qui a incité les utilisateurs à accorder

>>Plus