CloudSEK

BigBear 网络钓鱼服务绕过了 258 家机构的多因素身份验证

研究人员发现，BigBear 2.0 网络钓鱼即服务框架被用于在受害者完成多因素身份验证后劫持 Microsoft 365 会话，并窃取数千条凭据和 Cookie。