Um ataque de phishing de código de dispositivo ativo está sendo executado contra identidades do Microsoft 365 em mais de 340 organizações nos EUA, Canadá, Austrália, Nova Zelândia e Alemanha. O ataque utiliza abuso de OAuth para comprometer contas. A atividade foi detectada pela primeira vez em 19 de fevereiro de 2026, com casos subsequentes aparecendo em ritmo acelerado desde então.
Detalhes Técnicos
Técnica de Ataque: Phishing de código de dispositivo (T1566.001)
Vulnerabilidade: Abuso de OAuth para comprometer contas do Microsoft 365
Países Afetados: EUA, Canadá, Austrália, Nova Zelândia e Alemanha
Organizações Afetadas: Mais de 340 organizações do Microsoft 365
Data de Detecção: 19 de fevereiro de 2026
Ritmo de Ataque: Acelerado desde a detecção inicial
