数百万 Microsoft Entra 账户成为 OAuth... 笔记

数百万 Microsoft Entra 账户成为 OAuth 客户端 ID 伪造活动的目标

Proofpoint 详解攻击者如何伪造 OAuth 客户端 ID,以探测 Microsoft Entra 账户、测试凭据,并在云规模上绕过常见的登录检测。