The Hacker News 中文 关注 Mirage2FA 攻击浪潮席卷 4,500 家美国和欧盟企业，滥用 Microsoft 365 登录流程 从 2024 年至 2026 年，Mirage2FA 活动已影响数千家企业。该商业化的钓鱼即服务（Phishing-as-a-Service）工具包通过滥用合法登录流程并绕过双因素认证，针对 Microsoft 365 账户发起攻击。根据 ANY.RUN 的研究，48% 的目标邮箱地址可能已遭入侵。受影响的企业中，大多数位于美国。Mirage2FA 活动 Mirage2FA Surge Hits 4,500 US and EU Companies, Abusing Microsoft 365 Login Flows thehackernews.com The Hacker News 中文 RSS thenote.app
