A técnica ConsentFix, evolução do ClickFix, sequestra contas Microsoft 365 explorando os fluxos OAuth e contornando a autenticação multifator — sem que a vítima digite qualquer palavra-passe.

Publicação portuguesa de referência em cibersegurança — notícias, alertas e guias práticos para cidadãos, PME e profissionais.
A técnica ConsentFix, evolução do ClickFix, sequestra contas Microsoft 365 explorando os fluxos OAuth e contornando a autenticação multifator — sem que a vítima digite qualquer palavra-passe.
Utilizamos cookies para garantir o correto funcionamento do site, analisar o tráfego e apresentar publicidade relevante. Pode aceitar todos os cookies, apenas os necessários, ou personalizar as suas preferências. Saiba mais na nossa Política de Privacidade.
Estes cookies são estritamente necessários para o funcionamento do site e não podem ser desativados. Incluem cookies de sessão WordPress e proteção CSRF.
Utilizamos o Google Analytics para compreender como os visitantes interagem com o site. Os endereços IP são anonimizados.
Permitem apresentar anúncios relevantes através do Google AdSense. A receita publicitária permite manter o site gratuito e independente.
Quando os botões de partilha social estão ativos, as plataformas (LinkedIn, X/Twitter) podem definir cookies no seu dispositivo.