Token theft
Concept
Token theft is an attack in which an adversary steals and replays a user's session or access token, for example after adversary-in-the-middle phishing, to act as the user without needing the password or passing MFA again.
| Type | Concept |
|---|---|
| Documentation | learn.microsoft.com/security/operations/token-theft-playbook |
Articles sur Token theft (14)
- SAML ou OpenID Connect : choisir le bon protocole pour Microsoft Entra ID
· Mirko Peters
Comparez les protocoles SAML et OpenID Connect (OIDC) dans Microsoft Entra ID. Découvrez les principales différences techniques, les cas d’usage et le moment opportun pour choisir - Au-delà du prompt : pourquoi le MFA ne suffit pas à protéger vos données
· Mirko Peters
Bon retour parmi nous, passionnés de sécurité ! Si vous êtes comme moi, vous vous souvenez sans doute du soupir de soulagement collectif de la communauté tech lorsque l’authentific - Décryptage de la chaîne d’attaque Microsoft 365 : ce qu’il faut savoir
· Mirko Peters
Bienvenue de nouveau sur le blog du podcast ! Si vous suivez nos récents épisodes audio, vous savez que nous avons approfondi la sécurité cloud, le paysage des menaces et la manièr - Guide sur la fédération AD FS avec Entra ID
· Mirko Peters
Comprendre la fédération AD FS, le SSO, les relations d’approbation et la sécurité, puis découvrir la migration d’AD FS vers Microsoft Entra ID et les problèmes de dépannage couran - Méthodes MFA résistantes au hameçonnage : protéger l’identité dans le paysage actuel des menaces
· Mirko Peters
L’authentification multifacteur (MFA) résistante au hameçonnage devient rapidement incontournable pour toute organisation qui exerce son activité dans le cloud, en particulier cell - Attaque par fatigue MFA expliquée : comment les invitations répétées mettent en péril la sécurité de Microsoft 365 et d’Azure
· Mirko Peters
Dans les environnements de travail centrés sur Microsoft, l’authentification multifacteur (MFA) est censée jouer le rôle de serrure de votre porte d’entrée, en empêchant les cyberc - SAML vs OpenID Connect: Choosing the Right Protocol for Microsoft Entra ID
· Mirko Peters
Compare SAML and OpenID Connect (OIDC) protocols in Microsoft Entra ID. Learn the key technical differences, use cases, and when to choose each standard. - Uncovering Hidden Microsoft 365 and Azure Cloud Security Risks
· Mirko Peters
Managing a cloud environment can often feel like a juggling act. While your day-to-day operations demand your full attention—handling support tickets, deployi… - Striving for Balance: Security vs. Usability in Microsoft 365
· Mirko Peters
Welcome back to the podcast companion blog! In this post, we are diving deep into the intricate dynamics of Microsoft 365 security, specifically focusing on the ong… - Beyond the Prompt: Why MFA Isn't Enough to Protect Your Data
· Mirko Peters
Welcome back, security enthusiasts! If you are anything like me, you probably remember the collective sigh of relief the tech community breathed when multi-factor a… - Breaking Down the M365 Attack Chain: What You Need to Know
· Mirko Peters
Welcome back to the podcast blog! If you have been following our recent audio episodes, you know we have been diving deep into cloud security, threat landscapes, an… - ADFS Federation With Entra ID Guide
· Mirko Peters
Understand AD FS federation, SSO, trust relationships, and security, then explore migration from AD FS to Microsoft Entra ID and common troubleshooting issues. - Phishing-Resistant MFA Methods: Protecting Identity in the Modern Threat Landscape
· Mirko Peters
Phishing-resistant multi-factor authentication (MFA) is quickly becoming a must-have for every organization running their business in the cloud, especially those in… - MFA Fatigue Attack Explained: How Repeated Prompts Put Microsoft 365 and Azure Security at Risk
· Mirko Peters
In today’s Microsoft-centric workplaces, multi-factor authentication (MFA) is supposed to be your front door lock—making sure cybercriminals can’t…
Community wiki
Short info above, community knowledge below: add practical tips, examples or corrections. New contributions are reviewed first; trusted members publish directly.
Experts et entreprises pour ce sujet
Personne n'a encore indiqué ce sujet. Ajoutez-le à votre profil.
Sources
- Documentation: learn.microsoft.com/security/operations/token-theft-playbook
- Flux de ce sujet (RSS): entity/token-theft/feed.xml
- Articles sur ce sujet: 14
Maintenu par Mirko Peters (Microsoft MVP) · Dernière mise à jour: