OAuth 客户端 ID 欺骗可让攻击者验证被盗的 Microsoft Entra 凭据

2026-07-14 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

至少有两个不同的威胁参与者正在云活动中将一种名为 OAuth 客户端 ID 欺骗的新型规避技术武器化，同时绕过遥测技术。该活动允许用户枚举用户帐户并验证 Microsoft Entra ID 环境中被盗的凭据，而无需生成会提醒防御者的成功登录事件。坏演员已经开始

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱