| FBI | Kali365 | Microsoft 365 | MFA | 資安 | 釣魚攻擊

FBI警告Kali365釣魚即服務竊取Microsoft 365權杖，企業應限制裝置代碼流程

新興釣魚即服務Kali365鎖定Microsoft 365用戶，攻擊者冒充雲端生產力或文件共享服務，誘導使用者在真正的Microsoft驗證頁面輸入裝置代碼，藉此取得帳號存取權並繞過MFA

2026-05-26