Microsoft 365账户遭遇大规模OAuth钓鱼攻击警报

近日，安全专家警告称，Microsoft 365账户正成为大规模OAuth钓鱼攻击的目标，这波新型网络威胁利用OAuth授权机制诱使用户授权恶意应用，进而获取敏感数据和账户控制权。据悉，攻击者常常通过伪装成看似合法的登录请求，诱导用户点击授权链接，不经意间向第三方应用开放了对邮箱、文件等核心内容的访问权限。

这一攻击方式因绕过传统密码窃取手段，令检测和防护更为困难。专家建议Microsoft 365用户提高警惕，核查权限管理，并加强对可疑授权请求的防范意识。

来源