Notícias
GhostCode explora fluxo legítimo da Microsoft para contornar MFA e assumir contas em segundos
Campanha ativa identificada pela eSentire abusa do OAuth Device Code Flow da Microsoft para obter tokens, registrar dispositivos e manter acesso ao Microsoft 365 mesmo após a vítima concluir o MFA em uma página legítima. […]