#Entra ID
共找到 3 条相关内容
#
文章2026-07-21
警惕 OAuth Client ID 伪造：一种绕过 Entra ID 监控的新型账号枚举手法
深入解析近期针对 Microsoft Entra ID 的 OAuth Client ID 伪造攻击手法，探讨攻击者如何利用该技术进行隐蔽的账号枚举与凭据验证。
#
文章2026-07-15
警惕 OAuth 设备码钓鱼：黑客如何利用 Entra ID 绕过 MFA 实现长效驻留
深入解析 Jalisco 与 OmegaLord 钓鱼工具链，揭秘攻击者如何通过滥用 OAuth 设备授权流与设备注册实现对企业 SaaS 环境的持久化控制。
#
文章2026-04-28
警惕AI身份管理漏洞：Microsoft Entra ID 权限提升风险分析
近期Microsoft修复了Entra ID中一个严重的权限提升漏洞，该漏洞允许Agent ID Administrator角色接管任意服务主体，Solar团队对此进行深度解析与安全建议。
