כך פועל הגל החדש של ערכות דיוג שעוקפות אימות דו-שלבי
גל של ערכות דיוג כשירות (PhaaS) בשנת 2026 בהובלת Forg365, Jalisco ו OmegaLord עוקף אימות דו שלבי על ידי חטיפת תהליך הכניסה הלגיטימי, ולא על ידי שבירת ההצפנה. תוסף הדפדפן ForgCookie מרענן אוטומטית עוגיות הפעלה גנובות, ומעניק לתוקפים גישה מתמשכת ל Outlook, Teams ו OneDrive גם לאחר שינוי סיסמה.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
גל של ערכות דיוג כשירות (PhaaS) בשנת 2026 בהובלת Forg365, Jalisco ו OmegaLord עוקף אימות דו שלבי על ידי חטיפת תהליך הכניסה הלגיטימי, ולא על ידי שבירת ההצפנה.
תוסף הדפדפן ForgCookie מרענן אוטומטית עוגיות הפעלה גנובות, ומעניק לתוקפים גישה מתמשכת ל Outlook, Teams ו OneDrive גם לאחר שינוי סיסמה.
שיטת 'דיוג קוד התקן' (Device Code Phishing) גורמת לקורבן להזין קוד של התוקף בעמוד הכניסה הרשמי של מיקרוסופט, כך שהאישור הדו שלבי של הקורבן מתגמל את האפליקציה של התוקף.
Search & fact-check with cited sources for What is the latest wave of phishing threats targeting Microsoft 365 accounts, including the Forg3Illustration of adversary-in-the-middle phishing technique that intercepts Microsoft 365 session tokens after legitimate MFA approval.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the latest wave of phishing threats targeting Microsoft 365 accounts, including the Forg3. Article summary: Here is a comprehensive, sourced analysis of the latest wave of Microsoft 365 phishing threats as of July 2026.. Topic tags: general, government, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it usefu
openai.com
חוקרי אבטחה מתעדים הסלמה חדה בפלטפורמות ובערכות דיוג כשירות (PhaaS) שתוכננו במיוחד כדי לעקוף אימות דו-שלבי (MFA) בחשבונות Microsoft 365. במקום לשבור את תהליכי האימות ההצפנתיים, התקפות אלה חוטפות את תהליך האימות הלגיטימי עצמו — מיירטות אסימוני הפעלה, מנצלות לרעה תזרימי קוד התקן של OAuth, או מתווכות בין המשתמש לאתר האמיתי כך שאישור ה-MFA של הקורבן פועל לטובת התוקף .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "כך פועל הגל החדש של ערכות דיוג שעוקפות אימות דו-שלבי"?
גל של ערכות דיוג כשירות (PhaaS) בשנת 2026 בהובלת Forg365, Jalisco ו OmegaLord עוקף אימות דו שלבי על ידי חטיפת תהליך הכניסה הלגיטימי, ולא על ידי שבירת ההצפנה.
What are the key points to validate first?
גל של ערכות דיוג כשירות (PhaaS) בשנת 2026 בהובלת Forg365, Jalisco ו OmegaLord עוקף אימות דו שלבי על ידי חטיפת תהליך הכניסה הלגיטימי, ולא על ידי שבירת ההצפנה. תוסף הדפדפן ForgCookie מרענן אוטומטית עוגיות הפעלה גנובות, ומעניק לתוקפים גישה מתמשכת ל Outlook, Teams ו OneDrive גם לאחר שינוי סיסמה.
What should I do next in practice?
שיטת 'דיוג קוד התקן' (Device Code Phishing) גורמת לקורבן להזין קוד של התוקף בעמוד הכניסה הרשמי של מיקרוסופט, כך שהאישור הדו שלבי של הקורבן מתגמל את האפליקציה של התוקף.
כך פועל הגל החדש של ערכות דיוג שעוקפות אימות דו-שלבי
גל של ערכות דיוג כשירות (PhaaS) בשנת 2026 בהובלת Forg365, Jalisco ו OmegaLord עוקף אימות דו שלבי על ידי חטיפת תהליך הכניסה הלגיטימי, ולא על ידי שבירת ההצפנה. תוסף הדפדפן ForgCookie מרענן אוטומטית עוגיות הפעלה גנובות, ומעניק לתוקפים גישה מתמשכת ל Outlook, Teams ו OneDrive גם לאחר שינוי סיסמה.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
גל של ערכות דיוג כשירות (PhaaS) בשנת 2026 בהובלת Forg365, Jalisco ו OmegaLord עוקף אימות דו שלבי על ידי חטיפת תהליך הכניסה הלגיטימי, ולא על ידי שבירת ההצפנה.
תוסף הדפדפן ForgCookie מרענן אוטומטית עוגיות הפעלה גנובות, ומעניק לתוקפים גישה מתמשכת ל Outlook, Teams ו OneDrive גם לאחר שינוי סיסמה.
שיטת 'דיוג קוד התקן' (Device Code Phishing) גורמת לקורבן להזין קוד של התוקף בעמוד הכניסה הרשמי של מיקרוסופט, כך שהאישור הדו שלבי של הקורבן מתגמל את האפליקציה של התוקף.
Search & fact-check with cited sources for What is the latest wave of phishing threats targeting Microsoft 365 accounts, including the Forg3Illustration of adversary-in-the-middle phishing technique that intercepts Microsoft 365 session tokens after legitimate MFA approval.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the latest wave of phishing threats targeting Microsoft 365 accounts, including the Forg3. Article summary: Here is a comprehensive, sourced analysis of the latest wave of Microsoft 365 phishing threats as of July 2026.. Topic tags: general, government, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it usefu
openai.com
חוקרי אבטחה מתעדים הסלמה חדה בפלטפורמות ובערכות דיוג כשירות (PhaaS) שתוכננו במיוחד כדי לעקוף אימות דו-שלבי (MFA) בחשבונות Microsoft 365. במקום לשבור את תהליכי האימות ההצפנתיים, התקפות אלה חוטפות את תהליך האימות הלגיטימי עצמו — מיירטות אסימוני הפעלה, מנצלות לרעה תזרימי קוד התקן של OAuth, או מתווכות בין המשתמש לאתר האמיתי כך שאישור ה-MFA של הקורבן פועל לטובת התוקף .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "כך פועל הגל החדש של ערכות דיוג שעוקפות אימות דו-שלבי"?
גל של ערכות דיוג כשירות (PhaaS) בשנת 2026 בהובלת Forg365, Jalisco ו OmegaLord עוקף אימות דו שלבי על ידי חטיפת תהליך הכניסה הלגיטימי, ולא על ידי שבירת ההצפנה.
What are the key points to validate first?
גל של ערכות דיוג כשירות (PhaaS) בשנת 2026 בהובלת Forg365, Jalisco ו OmegaLord עוקף אימות דו שלבי על ידי חטיפת תהליך הכניסה הלגיטימי, ולא על ידי שבירת ההצפנה. תוסף הדפדפן ForgCookie מרענן אוטומטית עוגיות הפעלה גנובות, ומעניק לתוקפים גישה מתמשכת ל Outlook, Teams ו OneDrive גם לאחר שינוי סיסמה.
What should I do next in practice?
שיטת 'דיוג קוד התקן' (Device Code Phishing) גורמת לקורבן להזין קוד של התוקף בעמוד הכניסה הרשמי של מיקרוסופט, כך שהאישור הדו שלבי של הקורבן מתגמל את האפליקציה של התוקף.
פלטפורמת Forg365 נחשפה לראשונה ב-9 ביולי 2026 על ידי ZeroBEC ו-BleepingComputer. זוהי פלטפורמת PhaaS מבוססת מנוי (400 דולר לחודש) המופצת דרך טלגרם . היא אורזת שלוש יכולות פורצות דרך:
יצירת פתיונות בסיוע AI: לוח הבקרה משתמש בינה מלאכותית יוצרת כדי לנסח אוטומטית, לדייק ולתרגם הודעות דיוג המותאמות לתעשיות ולתסריטים עסקיים ספציפיים — ומוריד באופן דרסטי את רף המיומנות הנדרש .
עקיפה דו-מסלולית של MFA: Forg365 מבצעת הן תיווך בתור היריב (AiTM) (העברת הפעלות כניסה אמיתיות דרך תשתית התוקף) והן דיוג קוד התקן OAuth (הטעיית קורבנות להזין קוד שסופק על ידי התוקף בכתובת microsoft.com/devicelogin, מה שמאשר את הלקוח של התוקף) .
התחמקות מנוגדי-בוטים ופעולות לאחר פריצה: הפלטפורמה כוללת אמצעים נגד בוטים וכלים לפעולות אוטומטיות בתיבות הדואר לאחר השתלטות על החשבון .
2. תוסף הדפדפן ForgCookie — גישה מתמשכת
תוסף דפדפן נלווה בשם ForgCookie תואם לכרום, אדג' וברייב . לאחר שאסימוני ההפעלה או העוגיות של הקורבן נאספו, ForgCookie מרענן אוטומטית עוגיות הפעלה גנובות, מה שמאפשר לתוקף לשמור על גישה לשירותי Microsoft 365 (Outlook, Teams, OneDrive, SharePoint) ללא צורך באימות חוזר — אפילו לאחר שהקורבן משנה את סיסמתו . זה הופך חטיפת אסימון חד-פעמית לפריצה מתמשכת וארוכת טווח.
3. Jalisco — ערכת כלים לדיוג קוד התקן
ערכת הכלים Jalisco נחשפה על ידי ReliaQuest ו-BleepingComputer ב-14 ביולי 2026, והיא נמצאת בשימוש פעיל נגד חשבונות Microsoft 365 . היא פועלת כך:
שליחת הודעות דוא"ל המפנות את הקורבן להזין קוד התקן בעמוד הכניסה הרשמי של מיקרוסופט.
הקוד שייך לאפליקציית OAuth הנשלטת על ידי התוקף.
הקורבן מבצע אימות MFA אמיתי בשרתים של מיקרוסופט — אבל אסימוני ה-OAuth מונפקים ללקוח הסורק של התוקף, לא לקורבן .
משמעות הדבר היא ש-MFA לא "נפרץ" — הוא מנוצל כנשק.
4. OmegaLord — אוסף פרטי כניסה במסווה של קורא PDF
גם היא דווחה ב-14 ביולי 2026, OmegaLord נוקטת בגישה שונה: היא מתחזה לעמוד דפדפן מזויף של קורא PDF . כאשר קורבנות נוחתים על העמוד:
הם מתבקשים "להתחבר כדי לצפות במסמך המוגן הזה."
טופס הכניסה לוכד את פרטי הכניסה ואת קוד הסיסמה החד-פעמית (OTP) בזמן אמת.
התוקפים משתמשים בפרטים הגנובים + ה-OTP כדי לאמת את עצמם מיד, לפני שה-OTP יפוג .
5. גל רחב יותר של זיוף OAuth וקודי התקן
מקורות רבים מאשרים מגמה תעשייתית רחבה יותר:
מיקרוסופט תיעדה ניצול לרעה של הפניות OAuth נגד ארגונים ממשלתיים וציבוריים במרץ 2026, תוך שימוש בתזרימי OAuth שקטים ובהרשאות לא חוקיות .
ערכות דיוג קוד התקן הכוללות Kali365, EvilTokens, Ghost Hub, Cyb3r ו-Tycoon2FA נצפו כולן תוקפות את Microsoft 365 ב-2026, כאשר מאי היה חודש השיא .
ה-FBI פרסם הודעה לציבור (PSA I-052126) במאי 2026 המזהירה במיוחד מפני Kali365, פלטפורמת PhaaS שחוטפת חשבונות M365 ללא סיסמה על ידי ניצול תזרים הרשאת ההתקן של OAuth .
איך עקיפת MFA באמת עובדת
התובנה הקריטית בכל האיומים האלה היא שMFA לא מובס טכנית — הוא מגויס לצד התוקף:
טכניקה
מה קורה
למה MFA לא עוצר את זה
דיוג קוד התקן
הקורבן מזין את קוד התוקף בעמוד הכניסה הרשמי של מיקרוסופט ומבצע MFA משלו
האסימון הולך לאפליקציה של התוקף. MFA אישר את המשתמש הנכון — עבור הלקוח הלא נכון.
תיווך בתור היריב (AiTM)
הקורבן מתחבר דרך שרת התיווך של התוקף, MFA מושלם כרגיל
התוקף לוכד את עוגיית ההפעלה בזמן אמת וחוטף את הסשן.
איסוף פרטי כניסה + OTP
טופס כניסה מזויף לוכד סיסמה ו-OTP בו-זמנית
ה-OTP מנוצל מיד על ידי התוקף לפני שפג תוקפו.
זו הסיבה לכך ש-MFA מסורתי לבדו אינו עוד הגנה מספקת .
המלצות אבטחה של חוקרים
בהתבסס על אזהרות רבות, ההמלצות הבאות להפחתת סיכון מומלצות בחום:
השביתו תזרימי קוד התקן OAuth ב-tenant שלכם אם הארגון אינו משתמש בהם (למשל, באמצעות מדיניות Conditional Access לחסימת אימות מסוג devicecode).
אכפו מדיניות Conditional Access הדורשת מכשירים תואמים, מיקומים מהימנים ובדיקות סיכון הפעלה — לא רק MFA.
עקבו אחר אישורי אפליקציית OAuth חריגים — במיוחד אפליקציות המבקשות הרשאות offline_access, Mail.Read או Files.ReadWrite.All.
חסמו אימות מדור קודם ודרשו אימות מודרני עם כריכת אסימונים (token-binding) במידת האפשר.
השתמשו בהגנת אסימונים / כריכת אסימונים (תכונות "הגנה מפני גניבת אסימונים" של מיקרוסופט) כדי לקשור אסימונים למכשירים ספציפיים.
פרסו MFA עמיד בפני דיוג (מפתחות אבטחה FIDO2 או Windows Hello for Business) שלא ניתן לתווך.
הדריכו משתמשים לזהות פיתיונות דיוג קוד התקן המבקשים מהם "להזין קוד זה כדי לאמת את חשבונך" בכתובות URL רשמיות של מיקרוסופט.
בדקו יומני כניסה לאיתור אימותים מכתובות IP לא צפויות, סוכני משתמש חריגים וכניסות מקוד התקן ממכשירים שאינם ארגוניים.
המלצות אלו נלקחות מה-FBI PSA , Microsoft Security Blog , BleepingComputer ו-ReliaQuest threat analysis .
סיכום
גל הדיוג של Microsoft 365 בשנת 2026 — בהובלת Forg365 (עם תוסף ההתמדה ForgCookie), Jalisco, OmegaLord והמערכת האקולוגית הרחבה יותר של ערכות קוד התקן ו-AiTM — מייצג שינוי פרדיגמה. תוקפים כבר לא צריכים לגנוב סיסמאות או לפרוץ MFA. במקום זאת, הם מנצלים לרעה את מודל האמון של OAuth כדי לגרום לאימות של הקורבן עצמו לאשר הפעלה הנשלטת על ידי התוקף. הקונצנזוס של קהילת האבטחה הוא לנקוט בעמדת אפס אמון (Zero Trust): להשבית תזרימי אימות שאינם בשימוש, לאכוף Conditional Access, לפקח על אישורי אסימונים ולעבור ל-MFA עמיד בפני דיוג .
securitypointbreak.comDevice-Code Phishing Kits Steal Microsoft 365 Tokens
פלטפורמת Forg365 נחשפה לראשונה ב-9 ביולי 2026 על ידי ZeroBEC ו-BleepingComputer. זוהי פלטפורמת PhaaS מבוססת מנוי (400 דולר לחודש) המופצת דרך טלגרם . היא אורזת שלוש יכולות פורצות דרך:
יצירת פתיונות בסיוע AI: לוח הבקרה משתמש בינה מלאכותית יוצרת כדי לנסח אוטומטית, לדייק ולתרגם הודעות דיוג המותאמות לתעשיות ולתסריטים עסקיים ספציפיים — ומוריד באופן דרסטי את רף המיומנות הנדרש .
עקיפה דו-מסלולית של MFA: Forg365 מבצעת הן תיווך בתור היריב (AiTM) (העברת הפעלות כניסה אמיתיות דרך תשתית התוקף) והן דיוג קוד התקן OAuth (הטעיית קורבנות להזין קוד שסופק על ידי התוקף בכתובת microsoft.com/devicelogin, מה שמאשר את הלקוח של התוקף) .
התחמקות מנוגדי-בוטים ופעולות לאחר פריצה: הפלטפורמה כוללת אמצעים נגד בוטים וכלים לפעולות אוטומטיות בתיבות הדואר לאחר השתלטות על החשבון .
2. תוסף הדפדפן ForgCookie — גישה מתמשכת
תוסף דפדפן נלווה בשם ForgCookie תואם לכרום, אדג' וברייב . לאחר שאסימוני ההפעלה או העוגיות של הקורבן נאספו, ForgCookie מרענן אוטומטית עוגיות הפעלה גנובות, מה שמאפשר לתוקף לשמור על גישה לשירותי Microsoft 365 (Outlook, Teams, OneDrive, SharePoint) ללא צורך באימות חוזר — אפילו לאחר שהקורבן משנה את סיסמתו . זה הופך חטיפת אסימון חד-פעמית לפריצה מתמשכת וארוכת טווח.
3. Jalisco — ערכת כלים לדיוג קוד התקן
ערכת הכלים Jalisco נחשפה על ידי ReliaQuest ו-BleepingComputer ב-14 ביולי 2026, והיא נמצאת בשימוש פעיל נגד חשבונות Microsoft 365 . היא פועלת כך:
שליחת הודעות דוא"ל המפנות את הקורבן להזין קוד התקן בעמוד הכניסה הרשמי של מיקרוסופט.
הקוד שייך לאפליקציית OAuth הנשלטת על ידי התוקף.
הקורבן מבצע אימות MFA אמיתי בשרתים של מיקרוסופט — אבל אסימוני ה-OAuth מונפקים ללקוח הסורק של התוקף, לא לקורבן .
משמעות הדבר היא ש-MFA לא "נפרץ" — הוא מנוצל כנשק.
4. OmegaLord — אוסף פרטי כניסה במסווה של קורא PDF
גם היא דווחה ב-14 ביולי 2026, OmegaLord נוקטת בגישה שונה: היא מתחזה לעמוד דפדפן מזויף של קורא PDF . כאשר קורבנות נוחתים על העמוד:
הם מתבקשים "להתחבר כדי לצפות במסמך המוגן הזה."
טופס הכניסה לוכד את פרטי הכניסה ואת קוד הסיסמה החד-פעמית (OTP) בזמן אמת.
התוקפים משתמשים בפרטים הגנובים + ה-OTP כדי לאמת את עצמם מיד, לפני שה-OTP יפוג .
5. גל רחב יותר של זיוף OAuth וקודי התקן
מקורות רבים מאשרים מגמה תעשייתית רחבה יותר:
מיקרוסופט תיעדה ניצול לרעה של הפניות OAuth נגד ארגונים ממשלתיים וציבוריים במרץ 2026, תוך שימוש בתזרימי OAuth שקטים ובהרשאות לא חוקיות .
ערכות דיוג קוד התקן הכוללות Kali365, EvilTokens, Ghost Hub, Cyb3r ו-Tycoon2FA נצפו כולן תוקפות את Microsoft 365 ב-2026, כאשר מאי היה חודש השיא .
ה-FBI פרסם הודעה לציבור (PSA I-052126) במאי 2026 המזהירה במיוחד מפני Kali365, פלטפורמת PhaaS שחוטפת חשבונות M365 ללא סיסמה על ידי ניצול תזרים הרשאת ההתקן של OAuth .
איך עקיפת MFA באמת עובדת
התובנה הקריטית בכל האיומים האלה היא שMFA לא מובס טכנית — הוא מגויס לצד התוקף:
טכניקה
מה קורה
למה MFA לא עוצר את זה
דיוג קוד התקן
הקורבן מזין את קוד התוקף בעמוד הכניסה הרשמי של מיקרוסופט ומבצע MFA משלו
האסימון הולך לאפליקציה של התוקף. MFA אישר את המשתמש הנכון — עבור הלקוח הלא נכון.
תיווך בתור היריב (AiTM)
הקורבן מתחבר דרך שרת התיווך של התוקף, MFA מושלם כרגיל
התוקף לוכד את עוגיית ההפעלה בזמן אמת וחוטף את הסשן.
איסוף פרטי כניסה + OTP
טופס כניסה מזויף לוכד סיסמה ו-OTP בו-זמנית
ה-OTP מנוצל מיד על ידי התוקף לפני שפג תוקפו.
זו הסיבה לכך ש-MFA מסורתי לבדו אינו עוד הגנה מספקת .
המלצות אבטחה של חוקרים
בהתבסס על אזהרות רבות, ההמלצות הבאות להפחתת סיכון מומלצות בחום:
השביתו תזרימי קוד התקן OAuth ב-tenant שלכם אם הארגון אינו משתמש בהם (למשל, באמצעות מדיניות Conditional Access לחסימת אימות מסוג devicecode).
אכפו מדיניות Conditional Access הדורשת מכשירים תואמים, מיקומים מהימנים ובדיקות סיכון הפעלה — לא רק MFA.
עקבו אחר אישורי אפליקציית OAuth חריגים — במיוחד אפליקציות המבקשות הרשאות offline_access, Mail.Read או Files.ReadWrite.All.
חסמו אימות מדור קודם ודרשו אימות מודרני עם כריכת אסימונים (token-binding) במידת האפשר.
השתמשו בהגנת אסימונים / כריכת אסימונים (תכונות "הגנה מפני גניבת אסימונים" של מיקרוסופט) כדי לקשור אסימונים למכשירים ספציפיים.
פרסו MFA עמיד בפני דיוג (מפתחות אבטחה FIDO2 או Windows Hello for Business) שלא ניתן לתווך.
הדריכו משתמשים לזהות פיתיונות דיוג קוד התקן המבקשים מהם "להזין קוד זה כדי לאמת את חשבונך" בכתובות URL רשמיות של מיקרוסופט.
בדקו יומני כניסה לאיתור אימותים מכתובות IP לא צפויות, סוכני משתמש חריגים וכניסות מקוד התקן ממכשירים שאינם ארגוניים.
המלצות אלו נלקחות מה-FBI PSA , Microsoft Security Blog , BleepingComputer ו-ReliaQuest threat analysis .
סיכום
גל הדיוג של Microsoft 365 בשנת 2026 — בהובלת Forg365 (עם תוסף ההתמדה ForgCookie), Jalisco, OmegaLord והמערכת האקולוגית הרחבה יותר של ערכות קוד התקן ו-AiTM — מייצג שינוי פרדיגמה. תוקפים כבר לא צריכים לגנוב סיסמאות או לפרוץ MFA. במקום זאת, הם מנצלים לרעה את מודל האמון של OAuth כדי לגרום לאימות של הקורבן עצמו לאשר הפעלה הנשלטת על ידי התוקף. הקונצנזוס של קהילת האבטחה הוא לנקוט בעמדת אפס אמון (Zero Trust): להשבית תזרימי אימות שאינם בשימוש, לאכוף Conditional Access, לפקח על אישורי אסימונים ולעבור ל-MFA עמיד בפני דיוג .
securitypointbreak.comDevice-Code Phishing Kits Steal Microsoft 365 Tokens
thesmallbusinesscybersecurityguy.co.ukMFA Bypass Phishing Kits UK SMB Threat Jul 2026 | SBCSG
cyberpress.orgMicrosoft 365 Users Targeted by Device Code Phishing ...
rhisac.orgMicrosoft OAuth App Impersonation Leads to MFA Phishing - RH-ISAC
cybersecuritynews.comOngoing Campaign Targets Microsoft 365 to Steal OAuth Tokens ...