
NovaCookies: Phishing-Baukasten kapert Microsoft-365-Sitzungen über echte Docusign-Benachrichtigungen
Forscher von Island beschreiben NovaCookies: ein AitM-Phishing-Dienst für 320 Dollar im Monat, der Microsoft-365-Sitzungen in Echtzeit stiehlt.

Forscher von Island beschreiben NovaCookies: ein AitM-Phishing-Dienst für 320 Dollar im Monat, der Microsoft-365-Sitzungen in Echtzeit stiehlt.

Huntress schildert Untersuchungen zu mutmaßlich nordkoreanischen IT-Mitarbeitern und nennt Indikatoren wie PiKVM-Geräte, Astrill VPN und gefälschte

Snowflake migriert Alt-Dienstkonten zum Typ SERVICE, der keine Passwörter speichern kann. Die eigentliche Hürde: fehlende Eigentümer und

Forscher von Island haben den AitM-Phishing-Dienst NovaCookies entdeckt: Er stiehlt authentifizierte Microsoft-365-Sitzungen und umgeht MFA.


