Token theft
Konzept
Token theft is an attack in which an adversary steals and replays a user's session or access token, for example after adversary-in-the-middle phishing, to act as the user without needing the password or passing MFA again.
| Typ | Konzept |
|---|---|
| Dokumentation | learn.microsoft.com/security/operations/token-theft-playbook |
Diese Kurzbeschreibung gibt es noch nicht in deiner Sprache – gern ergänzen.
Artikel zu Token theft (14)
- SAML oder OpenID Connect: Das richtige Protokoll für Microsoft Entra ID wählen
· Mirko Peters
Vergleichen Sie die Protokolle SAML und OpenID Connect (OIDC) in Microsoft Entra ID. Erfahren Sie die wichtigsten technischen Unterschiede, typische Anwendungsfälle und wann Sie we - Verborgene Sicherheitsrisiken in Microsoft 365 und Azure aufdecken
· Mirko Peters
Die Verwaltung einer Cloud-Umgebung gleicht oft einem Jonglierakt. Während Ihr Tagesgeschäft Ihre volle Aufmerksamkeit verlangt – Support-Tickets bearbeiten, neue Funktionen bereit - Jenseits des Prompts: Warum MFA allein Ihre Daten nicht ausreichend schützt
· Mirko Peters
Willkommen zurück, liebe Security-Enthusiasten! Wenn Sie ähnlich denken wie ich, erinnern Sie sich wahrscheinlich an die kollektive Erleichterung in der Tech-Community, als die Mul - AD FS-Föderation mit Entra ID: Leitfaden
· Mirko Peters
Verstehen Sie AD FS-Föderation, SSO, Vertrauensstellungen und Sicherheit. Danach erfahren Sie, wie Sie von AD FS zu Microsoft Entra ID migrieren und welche typischen Probleme bei d - Phishingresistente MFA-Methoden: Identitäten im heutigen Bedrohungsumfeld schützen
· Mirko Peters
Phishingresistente Multi-Faktor-Authentifizierung (MFA) wird schnell zur Pflicht für jede Organisation, die ihr Geschäft in der Cloud betreibt, besonders für Unternehmen, die auf M - MFA-Fatigue-Angriffe erklärt: Wie wiederholte Abfragen Microsoft 365 und Azure gefährden
· Mirko Peters
In heutigen, stark auf Microsoft ausgerichteten Arbeitsumgebungen soll die Multi-Faktor-Authentifizierung (MFA) wie das Schloss an Ihrer Haustür funktionieren. Sie soll verhindern, - SAML vs OpenID Connect: Choosing the Right Protocol for Microsoft Entra ID
· Mirko Peters
Compare SAML and OpenID Connect (OIDC) protocols in Microsoft Entra ID. Learn the key technical differences, use cases, and when to choose each standard. - Uncovering Hidden Microsoft 365 and Azure Cloud Security Risks
· Mirko Peters
Managing a cloud environment can often feel like a juggling act. While your day-to-day operations demand your full attention—handling support tickets, deployi… - Striving for Balance: Security vs. Usability in Microsoft 365
· Mirko Peters
Welcome back to the podcast companion blog! In this post, we are diving deep into the intricate dynamics of Microsoft 365 security, specifically focusing on the ong… - Beyond the Prompt: Why MFA Isn't Enough to Protect Your Data
· Mirko Peters
Welcome back, security enthusiasts! If you are anything like me, you probably remember the collective sigh of relief the tech community breathed when multi-factor a… - Breaking Down the M365 Attack Chain: What You Need to Know
· Mirko Peters
Welcome back to the podcast blog! If you have been following our recent audio episodes, you know we have been diving deep into cloud security, threat landscapes, an… - ADFS Federation With Entra ID Guide
· Mirko Peters
Understand AD FS federation, SSO, trust relationships, and security, then explore migration from AD FS to Microsoft Entra ID and common troubleshooting issues. - Phishing-Resistant MFA Methods: Protecting Identity in the Modern Threat Landscape
· Mirko Peters
Phishing-resistant multi-factor authentication (MFA) is quickly becoming a must-have for every organization running their business in the cloud, especially those in… - MFA Fatigue Attack Explained: How Repeated Prompts Put Microsoft 365 and Azure Security at Risk
· Mirko Peters
In today’s Microsoft-centric workplaces, multi-factor authentication (MFA) is supposed to be your front door lock—making sure cybercriminals can’t…
Community-Wiki
Oben die Kurzinfo, unten das Wissen der Community: ergänze praktische Tipps, Beispiele oder Korrekturen. Neue Beiträge werden zuerst geprüft, bewährte Mitglieder veröffentlichen direkt.
Experten und Firmen zu diesem Thema
Dieses Thema hat noch niemand im Profil angegeben. Trag es in deinem Profil ein.
Quellen
- Dokumentation: learn.microsoft.com/security/operations/token-theft-playbook
- Feed zu diesem Thema (RSS): entity/token-theft/feed.xml
- Artikel zum Thema: 14
Gepflegt von Mirko Peters (Microsoft MVP) · Zuletzt aktualisiert: