Palo Alto Networks Unit 42 分析 OAuth 攻击现状：令牌窃取绕过 MFA

Palo Alto Networks Unit 42 发布分析，指出攻击者正从窃取口令转向窃取 OAuth 令牌，由于攻击发生在用户认证之后的授权层，被盗的 access token 与 refresh token 可绕过 MFA、在密码重置后继续有效。