FBI ag rabhadh faoi 'Kali365' Phishing Kit a ghoidann Tokenaí OAuth Microsoft 365 (infosecurity-magazine.com)

• Is ardán fioscaireachta mar sheirbhís é Kali365 a dhíríonn ar tokenaí OAuth Microsoft 365.
• Seachnaíonn an t-ardán fíordheimhniú ilfhachtóra, ag ísliú an tairsigh d'ionsaitheoirí.
• Molann an FBI monatóireacht a dhéanamh ar chomhtháthú OAuth agus oiliúint feasachta.

"D'eisigh an FBI rabhadh faoin ardán fioscaireachta mar sheirbhís Kali365 a chuireann ar chumas ionsaitheoirí tokenaí OAuth Microsoft 365 a ghoid. Is féidir le cibearchoiritheoirí úsáid a bhaint as feachtais fioscaireachta réamhdhéanta agus bealaí chun fíordheimhniú ilfhachtóra a sheachaint. Molann an FBI d'eagraíochtaí comhtháthú OAuth a iniúchadh agus ceadanna amhrasacha a chúlghairm."