標籤：權杖劫持

駭客利用惡意工具DEBULL，透過釣魚郵件誘導受害者輸入裝置驗證碼，從而繞過多因素驗證機制並接管Microsoft 365帳號。此手法結合OAuth流程漏洞與社會工程學，對企業與個人帳號安全構成嚴重威脅。