Das FBI warnt vor Kali365: Für 250 Dollar monatlich erhalten selbst technisch unversierte Angreifer Zugriff auf eine Phishing-as-a-Service-Plattform, die den OAuth Device Code Flow missbraucht, um MFA in Microsoft-365-Umgebungen zu umgehen. Andrea Sivieri (CoreView) erläutert bei Security Insider das strukturelle Dilemma dahinter und nennt drei konkrete Sofortmaßnahmen für Sicherheitsverantwortliche.