Token-Diebstahl: Wie Angreifer MFA und Passwort umgehen
<p>Angreifer erhielten Zugriff auf Microsoft 365-Konten – darunter Outlook, Teams und OneDrive – ohne ein Passwort zu benötigen oder MFA-Überprüfungen durchlaufen zu müssen. Aber wie?</p> <p>Mithilfe einer neuen Phishing-as-a-Service-Plattform namens Kali365, die erstmals im April 2026 beobachtet...