Les hackers de ShinyHunters et Helix détournent les passkeys pour siphonner les comptes Microsoft 365

Sous couvert d’une prétendue mise à jour de passkey, des groupes cybercriminels piègent des salariés, récupèrent leurs sessions Microsoft 365 et fouillent ensuite SharePoint, OneDrive et Exchange à la recherche de données sensibles.