Token theft
Concept
Token theft is an attack in which an adversary steals and replays a user's session or access token, for example after adversary-in-the-middle phishing, to act as the user without needing the password or passing MFA again.
| Tipo | Concept |
|---|---|
| Documentação | learn.microsoft.com/security/operations/token-theft-playbook |
Articles about Token theft (14)
- SAML vs. OpenID Connect: como escolher o protocolo certo para o Microsoft Entra ID
· Mirko Peters
Compare os protocolos SAML e OpenID Connect (OIDC) no Microsoft Entra ID. Saiba as principais diferenças técnicas, os casos de uso e quando escolher cada padrão. - Além do prompt: por que o MFA não basta para proteger seus dados
· Mirko Peters
Bem-vindo de volta, entusiastas da segurança! Se você é como eu, provavelmente se lembra do suspiro de alívio coletivo que a comunidade de tecnologia deu quando a autenticação mult - Análise da cadeia de ataque ao M365: o que você precisa saber
· Mirko Peters
Bem-vindo de volta ao blog do podcast! Se você acompanhou nossos episódios de áudio recentes, sabe que temos mergulhado fundo em segurança na nuvem, cenários de ameaças e como mant - Guia de federação do AD FS com o Entra ID
· Mirko Peters
Entenda a federação do AD FS, o SSO, as relações de confiança e a segurança, depois explore a migração do AD FS para o Microsoft Entra ID e os problemas comuns de solução de proble - Métodos de MFA resistentes a phishing: protegendo identidades no cenário de ameaças atual
· Mirko Peters
A autenticação multifator (MFA) resistente a phishing está se tornando rapidamente indispensável para toda organização que opera seus negócios na nuvem, especialmente aquelas que i - Ataques de fadiga de MFA explicados: como prompts repetidos colocam em risco a segurança do Microsoft 365 e do Azure
· Mirko Peters
Nos ambientes de trabalho centrados na Microsoft, a autenticação multifator (MFA) deveria funcionar como a fechadura da porta da frente, impedindo que criminosos cibernéticos entre - SAML vs OpenID Connect: Choosing the Right Protocol for Microsoft Entra ID
· Mirko Peters
Compare SAML and OpenID Connect (OIDC) protocols in Microsoft Entra ID. Learn the key technical differences, use cases, and when to choose each standard. - Uncovering Hidden Microsoft 365 and Azure Cloud Security Risks
· Mirko Peters
Managing a cloud environment can often feel like a juggling act. While your day-to-day operations demand your full attention—handling support tickets, deployi… - Striving for Balance: Security vs. Usability in Microsoft 365
· Mirko Peters
Welcome back to the podcast companion blog! In this post, we are diving deep into the intricate dynamics of Microsoft 365 security, specifically focusing on the ong… - Beyond the Prompt: Why MFA Isn't Enough to Protect Your Data
· Mirko Peters
Welcome back, security enthusiasts! If you are anything like me, you probably remember the collective sigh of relief the tech community breathed when multi-factor a… - Breaking Down the M365 Attack Chain: What You Need to Know
· Mirko Peters
Welcome back to the podcast blog! If you have been following our recent audio episodes, you know we have been diving deep into cloud security, threat landscapes, an… - ADFS Federation With Entra ID Guide
· Mirko Peters
Understand AD FS federation, SSO, trust relationships, and security, then explore migration from AD FS to Microsoft Entra ID and common troubleshooting issues. - Phishing-Resistant MFA Methods: Protecting Identity in the Modern Threat Landscape
· Mirko Peters
Phishing-resistant multi-factor authentication (MFA) is quickly becoming a must-have for every organization running their business in the cloud, especially those in… - MFA Fatigue Attack Explained: How Repeated Prompts Put Microsoft 365 and Azure Security at Risk
· Mirko Peters
In today’s Microsoft-centric workplaces, multi-factor authentication (MFA) is supposed to be your front door lock—making sure cybercriminals can’t…
Community wiki
Short info above, community knowledge below: add practical tips, examples or corrections. New contributions are reviewed first; trusted members publish directly.
Especialistas e empresas para este tópico
Ninguém indicou ainda este tópico. Adicione-o ao seu perfil.
Sources
- Documentation: learn.microsoft.com/security/operations/token-theft-playbook
- Feed for this topic (RSS): entity/token-theft/feed.xml
- Articles on this topic: 14
Maintained by Mirko Peters (Microsoft MVP) · Last updated: