Google et Microsoft renforcent la télémétrie d’identité et OAuth après des attaques de comptes furtives
Les attaquants ont commencé à abuser du comportement des ID client OAuth dans Microsoft Entra ID pour énumérer des comptes et contourner la journalisation normale des connexion
Microsoft 365, Entra ID et l’abus d’OAuth restent un canal d’accès initial de premier plan
L’abus d’identité est l’une des menaces opérationnelles les plus claires dans le flux, en particulier autour de Microsoft 365 et Entra ID. Les attaquants utilisent de fauss