Google und Microsoft verschärfen Identitäts- und OAuth-Telemetrie nach verdeckten Kontoangriffen
Angreifer beginnen, das Verhalten von OAuth-Client-IDs in Microsoft Entra ID auszunutzen, um Konten zu enumerieren und die normale Anmeldeprotokollierung zu umgehen. Proofpoint zei
Microsoft 365, Entra ID und OAuth-Missbrauch bleiben ein führender Erstzugangskanal
Identitätsmissbrauch ist eine der klarsten operativen Bedrohungen im Feed, insbesondere rund um Microsoft 365 und Entra ID. Angreifer nutzen gefälschte Passkey-Registrierung, Mis