Los proveedores MFA externos maliciosos pueden robar contraseñas durante el inicio de sesión
Investigadores de seguridad de Varonis Threat Labs han desarrollado un ataque llamado TrustSink que puede permitir a atacantes con acceso privilegiado robar contraseñas durante inicios de sesión legítimos en Microsoft En