最新最快科技资讯
太阳能光伏网

微软警告: 黑客组织Storm-2372利用设备代码流程窃取Microsoft 365账户

微软公司于2月14日发布紧急警报,称其威胁情报中心发现黑客组织Storm-2372正在利用合法的设备代码身份验证流程进行网络钓鱼攻击,目标直指Microsoft 365账户。该组织通过伪装成在线活动、虚拟会议或安全聊天的邀请,诱导用户完成设备代码验证,从而获取账户访问权限,窃取敏感信息并传播钓鱼信息。

攻击者生成合法的设备代码,并将其发送给受害者,使其误以为是访问会议或聊天室的ID。随后,受害者会在合法的身份验证页面输入该代码,而攻击者则通过模仿Microsoft Teams等服务的邀请邮件或网页引导用户进入陷阱。

微软指出,此类攻击利用合法流程,与传统钓鱼手段相比更具隐蔽性,且认知度较低。为应对威胁,微软建议组织禁用Microsoft 365账户的设备代码流程,并实施登录风险策略,自动撤销可疑登录的访问令牌。若怀疑遭受攻击,可通过调用Microsoft Graph中的revokeSignInSessions撤销攻击者获取的令牌。

最新相关

利雅得航空将开通伦敦直航

2025年10月26日起,利雅得航空将开通利雅得至伦敦希思罗机场的每日直飞航班。该航线由波音787-9客机"Jamila号"执飞,标志着这家沙特新国家航空公司正式投入运营。此举兑现了其2025年启动商业飞...

香港中区超甲级写字楼租金四年首涨

2025年第三季度,香港中区超甲级写字楼租金实现四年来首次上涨。此次上涨主要集中在中环等核心区域,由金融、专业服务及科技企业需求回升带动。戴德梁行指出,随着经济复苏及企业扩张意愿增强,空...

中际旭创考虑赴港上市

2025年10月8日,据知情人士透露,山东光通信企业中际旭创正考虑在香港上市。公司已与顾问就上市事宜展开初步磋商,具体发行规模和时间尚未确定。目前相关计划仍处于讨论阶段。中际旭创主营光模块...

黄仁勋证实投资马斯克旗下XAI

2025年10月8日,英伟达CEO黄仁勋证实已投资埃隆·马斯克旗下的人工智能初创公司XAI。黄仁勋表示对XAI完成融资感到"超级兴奋",并称希望能参与马斯克参与的几乎所有项目。他透露此次投资金额有限...

realme真我15 Pro《权力的游戏》限定版海外发布

ealme携手《权力的游戏》推出联名限定手机,主打剧集主题设计。新机包装灵感源自龙蛋盒,饰有胡桃木纹理与维斯特洛家族元素,内置铁王座造型开箱结构及紫外线显影信件。机身背面采用皮革质感后盖...

海南发展拟申请子公司破产清算

2025年10月8日,海南发展公告宣布,其控股子公司海控三鑫(蚌埠)新能源材料有限公司因外部市场环境影响,长期亏损,已资不抵债且无法清偿到期债务。为实现及时止损,公司董事会决议,将依据《中华人...