nOAuth 滥用更新:可能转向 Microsoft 365

Semperis 测试的 104 款 SaaS 应用中有 9 款存在 nOAuth 滥用漏洞：攻击者仅凭 Entra 租户和目标邮箱即可接管账户。该问题被评为严重——受影响应用的客户无法检测或防御，只能等待厂商更新。

SaaS 威胁更新：UNC6040（ShinyHunters/Scattered Spider）以凭据攻击与 OAuth 钓鱼为主；疑似国家级的 UNC6395 借 Salesloft 波及 700+ 客户。

Wiz for Microsoft 365 正式 GA：将 M365 的配置、数据与访问风险纳入 Security Graph，把 SharePoint/OneDrive 暴露面、Entra 身份风险及 Copilot Studio 智能体与云上攻击路径关联评估。

Wiz 复盘 Vercel 事件：被盗的 Context.ai OAuth 令牌叠加过宽的「全部允许」授权与疑似信息窃取程序感染，经由受信任的 SaaS 集成酿成双重供应链攻击；文中给出环境风险评估与防范建议。

解析攻击者滥用 Azure OAuth 获取初始访问与持久化的三类手法，说明如何借助 Entra ID 登录日志与 JWT 字段识别，附 Wiz 遥测数据与可直接使用的 KQL 检测查询。

NetSPI 推出 SaaS 安全评估服务，覆盖 Salesforce 与 Microsoft 365：结合自动化与人工测试、对标 CIS Benchmarks，审查配置、权限与集成风险。调查显示 81% 组织存在敏感 SaaS 数据暴露。