Securelist 中文 关注 仅检查 URL 是不够的:通过微软网站进行的设备代码钓鱼攻击 OAuth 2.0 设备授权规范旨在简化智能电视、物联网设备和打印机的身份验证流程。如今,威胁行为者正将其武器化。 When checking the URL isn’t enough: a Device Code Phishing attack via a Microsoft website securelist.com