Depuis plusieurs mois, des campagnes de phishing exploitent un flux OAuth légitime pour obtenir un accès direct aux comptes Microsoft 365 des victimes. Une méthode connue, mais désormais utilisée à ...

Un kit de phishing vendu clés en main reproduit une fausse fenêtre de connexion Microsoft 365 quasi-indétectable et permet de pirater les comptes malgré l'authentification à deux facteurs. Prudence.

Depuis le début de l'année 2025, des hackers russes intensifient leurs attaques contre des comptes Microsoft 365 en Europe, principalement en ciblant des employés d'ONG, de gouvernements européens et ...