2 cyberattaques en cours contre des comptes Microsoft : comment des demandes OAuth peuvent vous piéger

Deux cyberattaques visent actuellement les détenteurs d'un compte Microsoft 365. Pour dérober les identifiants de leurs victimes, les pirates se servent d'applications OAuth malveillantes qui usurpent l'identité de services en ligne populaires, comme Adobe. Une fois les mots de passe volés, il faut moins d'une minute pour que les hackers se connectent au compte…