| OAuth | 重新導向 | 錯誤參數

OAuth重新導向機制遭濫用，駭客發展出新型態攻擊手法

微軟揭露針對政府機關與公共部門的新型態網攻手法，駭客濫用有問題的OAuth參數，在使用者點選看起來正常的登入連結後，接下來就會被導向惡意基礎設施，以便進行後續的攻擊活動

2026-03-04

| 釣魚郵件攻擊 | CAPTCH | 重新導向

釣魚郵件攻擊濫用網址重新導向、雲端服務與自動化真人檢測服務CAPTCHA

微軟揭露一起透過合法網域寄件、並搭配重新導向的網址按鈕，誘騙使用者網路服務的帳密，為了規避資安防護的偵測且取信受害人，攻擊者還運用了CAPTCHA與郵件檢測畫面

2021-08-31