マイクロソフト、「同意フィッシング攻撃」への警戒呼びかけ （ZDNet Japan）

Microsoftは、「Office 365」の顧客に対して同意フィッシング（Consent Phishing）攻撃が行われていると警告を発している。この攻撃は、受信者をだまして不正なアプリにOAuthの権限を与えるよう仕向けるフィッシングメールが送られ、攻撃者が電子メールの読み書きをできるようにするものだ。 Microsoft…