#Entra ID

DEBULL 濫用 Microsoft 裝置驗證碼，MFA 點解都未必擋得住

iThome 報道 ZeroBEC 揭露 DEBULL 濫用 Microsoft device code flow，令用戶喺真 Microsoft 頁面完成登入後，攻擊者可以攞到 M365 token。MFA 冇廢，但公司要管住呢條登入路徑。