Lu sur le web
Les chercheurs de KnowBe4 ont analysé un nouveau kit de phishing qui vise Microsoft 365. Sa particularité est d'exploiter la connexion par code d'appareil sans jamais montrer de code, et de se jouer de la double authentification sur le vrai site de Microsoft.