2026 年 4 月起，名为 Pink 的勒索黑客团伙发起大规模语音钓鱼（Vishing）攻击，以 Microsoft Entra ID 通行密钥（Passke...

2026 年 7 月安全厂商披露 Forg365 新型钓鱼即服务（PhaaS）平台，该平台深度集成生成式 AI 用于批量定制高仿真钓鱼诱饵，融合中间人代理（Ai...

远程办公普及推动 Microsoft Teams 成为企业内部协同核心载体，攻击者依托平台默认开放外部通信权限、用户对协作工具天然信任的特性，发起以冒充 IT ...

Kali365 是 2026 年兴起的一款商业化钓鱼即服务平台，依托 Telegram 渠道进行推广售卖，主要滥用 OAuth 2.0 设备授权码流针对 Mic...

随着企业数字化协作深度推进，Microsoft Teams 等即时协作工具成为组织内部沟通的核心载体，攻击者逐步将网络钓鱼攻击阵地从传统电子邮件转移至协作平台。...

混合办公模式普及使 Microsoft Teams 成为企业核心协作载体，但其外部通信开放、信任环境易被滥用，正成为钓鱼攻击高发通道。2026 年 5 月，Kn...

OAuth 2.0 设备码授权流程被广泛应用于 Microsoft 365 等云服务的跨设备身份验证，其合法登录机制与官方验证页面特性，使其成为网络黑产绕过传统...

2026 年以来，针对数字广告平台的定向钓鱼攻击呈现高度专业化、场景化与隐蔽化特征，其中以伪装成 Microsoft Advertising 官方管理入口的钓鱼...

以 EvilTokens 工具化服务为代表的设备代码钓鱼已成为针对 Microsoft 365 用户的主流威胁形态，攻击者依托 OAuth 2.0 设备授权流程...