Hackers Pose as IT Support, Use Fake Passkey Lures to Steal Microsoft 365 Access
Moyen · Hackread ·
Ce qui s'est passé
Microsoft warns attackers impersonate IT support and use fake passkey lures to steal Microsoft 365 authentication tokens, risking unauthorized access to school cloud data.
À faire maintenant
Enforce phishing-resistant MFA and conditional access, block legacy auth, train staff to verify IT/passkey requests, review Entra sign-in logs, revoke suspicious tokens, and verify with Microsoft advisory.
Source originale
Analyse assistée par IA, sources citées. Vérifiez auprès de l'avis du fournisseur avant d'agir.