Quando il codice di accesso diventa l'arma: Kali365 e il nuovo phishing nel cloud

Una piattaforma di phishing-as-a-service sta trasformando l'accesso con device-code di Microsoft in un percorso chiavi in mano per il furto di token, il dirottamento di sessione e una compromissione cloud più silenziosa.