수백만 개의 Microsoft Entra 계정이 OAu... 노트

수백만 개의 Microsoft Entra 계정이 OAuth 클라이언트 ID 스푸핑 캠페인에서 표적이 되었습니다.

Proofpoint는 공격자들이 OAuth 클라이언트 ID를 스푸핑하여 Microsoft Entra 계정을 탐색하고, 자격 증명을 테스트하며, 클라우드 규모에서 일반적인 로그인 탐지를 우회하는 방법을 상세히 설명합니다.