BigBear钓鱼服务入侵机构

发生了什么

据Bleeping Computer报道，网络安全公司CloudSEK发现名为BigBear 2.0的钓鱼即服务框架已绕过258家机构的MFA，窃取超5000个Microsoft 365凭证。该服务利用中间人代理拦截密码和会话Cookie，影响范围覆盖40多个国家。