Полный текст

Фишеры злоупотребляют механизмом Device Code Flow для захвата аккаунтов MicrosoftЭксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, участники которой злоупотребляют механизмом Microsoft Device Authorization Grant, также известным как Device Code Flow. Жертв заставляют самостоятельно пройти авторизацию на официальном сайте Microsoft, предоставив атакующим доступ к своей учетной записи.https://xakep.ru/2026/07/09/device-code-flow/