| Microsoft 365 | 釣魚 | OAuth授權 | 帳號接管
駭客針對M365美歐公部門與智庫學研單位用戶發動釣魚攻擊，濫用M365 OAuth裝置碼授權流程，誘導用戶在官方驗證頁輸入裝置碼讓惡意App獲授權，進而接管帳號竊取資料
2025-12-24
為防堵帳號接管及供應鏈攻擊，PyPI宣布將封鎖無效網域名稱有關帳號
PyPI軟體基金會（PSF）宣布，為了防堵開發者已棄用的網域名稱遭到濫用，被攻擊者用來接管PyPI帳號，他們將每天追蹤網域名稱的使用情況，對於使用已過期網域名稱電子郵件信箱註冊的PyPI帳號進行停用
2025-08-20
