跳到正文
热点事件持续更新

ANY.RUN披露SkyW4lker钓鱼套件攻击活动

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

ANY.RUN披露,钓鱼套件SkyW4lker滥用Microsoft OAuth 2.0设备码流程接管Microsoft 365账户,无需窃取密码或绕过MFA。该套件于2026年6月23日首次出现,此后持续更新,新增端点并更换URL令牌。 ANY.RUN称,2026年6月至10月21日间追踪到618次相关沙箱分析,月提交量从6月的20次升至9月的200次,其中46–47%来自美国。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月5日
  1. Cyber Security News
    SkyW4lker 钓鱼套件扩张,利用 Microsoft 365 设备码流程劫持美国企业账户

    钓鱼套件 SkyW4lker 通过滥用 Microsoft OAuth 2.0 设备码流程接管 Microsoft 365 账户,无需窃取密码或绕过 MFA。ANY.RUN 在 2026 年 6 月至 10 月 21 日间追踪到 618 次相关沙箱分析,月提交量从 6 月的 20 次升至 9 月的 200 次,其中 46–47% 来自美国。

本事件热度走势

可比范围当前
9
可比范围峰值
1011月5日 03:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。