Cyber Security News· Tushar Subhra Dutta·· 2 小时前精选推荐指数74
Proofpoint 披露 BluePhishing 技术，可借 Microsoft Entra AI Agent 劫持企业账号
Hackers Could Abuse Microsoft Entra AI Agents to Hijack Enterprise Accounts Without Stealing Passwords
AI 导读
Proofpoint 披露名为 BluePhishing 的攻击技术，攻击者诱导用户批准伪造的 AI Agent，即可在 Microsoft 365 租户内创建 Agent 身份并执行 Graph 请求，全程无需窃取密码。
推荐理由
Proofpoint 披露的 BluePhishing 把 OAuth 同意钓鱼搬到 Entra Agent ID 上，文中给出的 IoC 与审计事件可供防御方对照排查。
来源：Cyber Security News · cybersecuritynews.com