FBI就Kali365 OAuth Token窃取攻击发出安全警告

FBI近日发出警告，提示一种名为Kali365的工具正被网络犯罪分子用于发动新型网络钓鱼攻击。该工具可获取Microsoft 365的OAuth访问令牌，绕过多重身份验证（MFA）机制，无需截取用户凭据即可入侵账户。攻击...