Cyberkriminelle haben ein neues Werkzeug im Arsenal: EvilTokens. Das Kit automatisiert sogenannte Device-Code-Phishing-Angriffe auf Microsoft-Konten — und wird als Service ...
Ein Angreifer räumt Microsoft 365 und Azure leer. Die Methode: legitime Tools missbrauchen. Kein Exploit, kein Zero-Day — nur dreiste Schlauheit.
Cyberkriminelle missbrauchen die No-Code-Plattform Bubble, um täuschend echte Phishing-Seiten gegen Microsoft-Konten zu bauen. Die Masche ist simpel — und genau deshalb so ...