Synthèse
BigBear 2.0 a permis de compromettre des comptes Microsoft 365 protégés par la double authentification dans de nombreuses organisations. Le kit ne casse pourtant pas la MFA : il attend que la victime la valide, puis vole la session ouverte par Microsoft.
BigBear 2. 0 a permis de compromettre des comptes Microsoft 365 protégés par la double authentification dans de nombreuses organisations. Le kit ne casse pourtant pas la MFA : il attend que la victime la valide, puis vole la session ouverte par Microsoft.
Source originale
clubic.com
BigBear Microsoft 365 phishing service bypassed MFA at 258 organizations ↗
databreaches.net · 7 sept.
BigBear Microsoft 365 phishing service bypassed MFA at 258 organizations ↗
bleepingcomputer.com · 7 sept.