Cyber Security News· Balaji N·· 4 小时前推荐指数30
SkyW4lker 钓鱼套件扩张，利用 Microsoft 365 设备码流程劫持美国企业账户
SkyW4lker Phishing Campaign Expands, Threatening US Enterprises with Microsoft 365 Account Takeovers
AI 导读
钓鱼套件 SkyW4lker 通过滥用 Microsoft OAuth 2.0 设备码流程接管 Microsoft 365 账户，无需窃取密码或绕过 MFA。ANY.RUN 在 2026 年 6 月至 10 月 21 日间追踪到 618 次相关沙箱分析，月提交量从 6 月的 20 次升至 9 月的 200 次，其中 46–47% 来自美国。
来源：Cyber Security News · cybersecuritynews.com