Kali365 missbraucht legitimen Microsoft-Flow um MFA zu umgehen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-06-05 09:00 UTC
  • Importiert: 2026-06-15 11:33 UTC
  • Quelle-ID: security_insider
  • uid_hash: 81a1d4d31baf84ee22fe69389223266e59d01938553a16d4d54c1beeed79b495

Inhalt

Das FBI warnt vor Kali365, einer Phishing-as-a-Service-Plattform die seit April 2026 gezielt Microsoft-365-Umgebungen angreift. Die Plattform missbraucht den legitimen OAuth Device Code Flow und umgeht MFA, ohne eine einzige Sicherheitslücke auszunutzen. Ab 250 Dollar monatlich sind keine technischen Kenntnisse erforderlich. (Bild: Dall-E / KI-generiert)

No data

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
Security-Insider

security_insider

security_news security_insider - de https://www.security-insider.de/rss/news.xml