oauth

GhostCode e phishing por Device Code Flow contra contas Microsoft 365
Notícias

GhostCode explora fluxo legítimo da Microsoft para contornar MFA e assumir contas em segundos

18/09/2026 mindsecblog 0

Campanha ativa identificada pela eSentire abusa do OAuth Device Code Flow da Microsoft para obter tokens, registrar dispositivos e manter acesso ao Microsoft 365 mesmo após a vítima concluir o MFA em uma página legítima. […]

Notícias

Microsoft Exchange comprometidos por aplicativos OAuth

30/09/2022 mindsecblog 0

Microsoft Exchange comprometidos por aplicativos OAuth maliciosos em locatários de nuvem comprometidos. Os cibercriminosos assumiram o controle dos Exchange Servers corporativos para espalhar grandes quantidades de spam com o objetivo de inscrever pessoas em assinaturas […]