4 min di lettura
Consent phishing su Microsoft 365: l'attacco che resiste al cambio password
Il 16 ottobre 2026 il CSIRT Italia ha segnalato l'uso sistematico del consent phishing contro Microsoft 365: la vittima autorizza un'app malevola a leggere posta e documenti, e l'accesso resta anche dopo il cambio password e con l'MFA attiva. Si blocca dalle impostazioni di Entra ID.
