Proofpoint ha individuato una tecnica usata per enumerare gli account Microsoft Entra ID e verificare la validit� delle credenziali senza registrare una vera applicazione OAuth e senza registrazione nei log

OAuth client ID spoofing lets attackers test Entra accounts and stolen passwords without successful sign-ins, leaving application names blank in logs.

Proofpoint ha individuato una tecnica usata per enumerare gli account Microsoft Entra ID e verificare la validit� delle credenziali senza registrare una vera applicazione OAuth e…