Хакеры научились заходить в корпоративные аккаунты Microsoft без логина и пароля

Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в которой хакеры используют механизм авторизации Microsoft — Device Authorization Grant. Кибератаки наблюдалась с начала апреля по середину мая 2026 г., а целью были получение токенов учетной записи пользователей-жертв для последующей ИТ-компрометации корпоративных данных.