標籤：伺服器疏忽

攻擊者利用公開的Evilginx釣魚工具與伺服器設定疏忽，對Microsoft 365用戶發動攻擊，竊取帳號憑證與驗證權杖。此事件涉及12個國家，共造成218個帳號受害，顯示攻擊者能利用GitHub程式碼快速建立攻擊基礎設施。