Даже зная о passkeys, специалисты продолжают входить по паролю, а отличить письмо человека от текста ИИ смогли лишь 36%.
TA419 заманивает экспертов по регулированию ИИ поддельными приглашениями и перехватывает сессии Microsoft 365 после MFA.
Эксперты Barracuda выявили фишинг, где форма входа создаётся в браузере через blob URL после переходов через Microsoft OAuth и Teams.
