Evilginx on BR Defense Centerhttps://brdefense.center/tags/evilginx/Recent content in Evilginx on BR Defense CenterHugopt-brMon, 13 Jul 2026 09:24:13 -0300Operação de phishing no Microsoft 365 expõe vulnerabilidades graveshttps://brdefense.center/news/operacao-de-phishing-no-microsoft-365-expoe-vulner/Mon, 13 Jul 2026 09:24:13 -0300https://brdefense.center/news/operacao-de-phishing-no-microsoft-365-expoe-vulner/<p>Um ataque de phishing ativo direcionado a usuários do Microsoft 365 foi descoberto, revelando falhas significativas na segurança. Um operador egípcio, identificado como codemado, deixou um servidor Python exposto na internet, permitindo que a empresa de segurança Lexfo acessasse sua ferramenta de ataque. O operador utilizou uma versão modificada do proxy Evilginx, que permitiu contornar a autenticação multifator (MFA) de duas maneiras distintas. A primeira técnica envolveu a intermediação do login ao vivo, enquanto a segunda abusou de um fluxo de login legítimo da Microsoft.</p>