以冒充微软技术人员发送虚假安全告警邮件、依托社会工程学施压老年受害者、以礼品卡与跨境转账完成赃款转移的技术支持类网络钓鱼诈骗，已成为侵害老年群体财产安全的高发网...

2026 年 4 月起，名为 Pink 的勒索黑客团伙发起大规模语音钓鱼（Vishing）攻击，以 Microsoft Entra ID 通行密钥（Passke...

远程办公普及推动 Microsoft Teams 成为企业内部协同核心载体，攻击者依托平台默认开放外部通信权限、用户对协作工具天然信任的特性，发起以冒充 IT ...

OAuth 2.0 设备码授权流程被广泛应用于 Microsoft 365 等云服务的跨设备身份验证，其合法登录机制与官方验证页面特性，使其成为网络黑产绕过传统...