
Nieuw phishingplatform kaapt Microsoft 365-accounts zonder wachtwoord
De FBI heeft een publieke waarschuwing uitgebracht over Kali365. Dat is een nieuw Phishing-as-a-Service-platform dat Microsoft 365-accounts kan overnemen zonder ooit een wachtwoord te onderscheppen. Het platform richt zich op OAuth-tokens, waarmee ook multifactorauthenticatie wordt omzeild. Kali365 werd voor het eerst gesignaleerd in april 2026. Sindsdien waarschuwt het Amerikaanse Federal Bureau of Investigation voor de […]