
Microsoft warnt: Phishing missbraucht OAuth-Weiterleitungen, um Behörden mit Malware zu infizieren
Microsoft meldet Phishing-Kampagnen, die über manipulierte OAuth-Weiterleitungen Behörden auf Angreifer-Server lenken und Malware ausliefern.

Microsoft meldet Phishing-Kampagnen, die über manipulierte OAuth-Weiterleitungen Behörden auf Angreifer-Server lenken und Malware ausliefern.

Forscher von Abnormal beschreiben Starkiller, eine Phishing-Plattform, die echte Login-Seiten live proxyt und so die Mehr-Faktor-Authentifizierung aushebelt.

MCP-gestützte KI-Agenten agieren als unsichtbare, ungesteuerte Identitäten außerhalb klassischer IAM-Kontrolle — ein wachsendes Risiko laut Orchid Security und Gartner.

Hinter den AI-gestützten Angriffen auf Fortinet-FortiGate-Geräte steckt laut Team Cymru das chinesische Open-Source-Tool CyberStrikeAI. Über 600 Geräte in 55 Ländern betroffen.


