Phishing AitM : des acteurs abusent d’ADFS et de la malvertising pour rediriger outlook.office.com vers des pages piégées

Selon Push (recherche signée par Luke Jennings), une campagne de phishing exploite un tenant Microsoft configuré avec ADFS et de la malvertising pour obtenir des redirections légitimes depuis outlook.office.com vers une page de phishing Microsoft clonée en reverse‑proxy. • Le kit observé est un classique de type Attacker‑in‑the‑Middle (AitM) clonant la page de connexion Microsoft afin d’intercepter la session et contourner la MFA. L’originalité ne vient pas de la page mais de la chaîne de redirections et de l’évasion de détection.

Attackers are using legit Microsoft services for phishing

Push recently identified a novel phishing attack using Active Directory Federation Services to get Microsoft to send victims to a phishing site.

Exploiting ADFS: A New Frontier for Cybercriminals

Explore how cybercriminals exploit ADFS vulnerabilities to steal credentials using sophisticated phishing tactics.

Making sure you're not a bot!

Используй MFA, Люк: как второй фактор помогает защитить подключения

Да пребудет с вами сила, хабравчане! Меня зовут Кирилл Подсухин, я technical product manager в компании Контур. Я вместе с командой разработал систему двухфакторной аутентификации Контур.ID.Я часто представляю нашу команду как джедаев, которые борются с ситхами — злоумышленниками, которые пытаются завладеть логинами и паролями сотрудников. Преступники делают это кучей разных способов, а мы, как силы добра, им противостоим. Собственно, о том, какие существуют атаки и как двухфакторная аутентификация помогает нам защитить данные, я и хочу рассказать. Материал будет интересен ИБ-специалистам да и просто всем, кто хочет разобраться в вопросе получше.

Cyberaanvallers richten zich op onderwijssector met geavanceerde phishingcampagne

Een nieuwe cyberaanvalscampagne heeft educatieve instellingen als doelwit, waarbij cybercriminelen misbruik maken van Microsoft Active Directory Federation Ser

Phishing Campaign Bypasses Microsoft ADFS MFA: Protect Your Organization - RedPacket Security

A new phishing campaign is currently being reported that specifically targets organizations utilizing Microsoft Active Directory Federation Services (ADFS),

Настройка SSO Авторизации Для BookStack

Одним из наиболее удачных сервисов (среди мне известных ) для хранения внутренней документации является BookStack . По тому как его развернуть и выполнить Базовую настройку можно прочитать на ОФ...