https://www.ic3.gov/PSA/2026/PSA260521Le Bureau fédéral d'enquête (FBI) publie ce communiqué de service public (CSP) pour avertir le public au sujet d'une plateforme émergente de phishing-as-a-Service (PhaaS) appelée Kali365, apparue pour la première fois en avril 2026. Kali365 a été principalement distribuée via Telegram, permettant aux acteurs de la cybermenace d'obtenir des jetons d'accès Microsoft 365 et de contourner les protocoles d'authentification multifacteur3 (MFA) sans intercepter les informations d'identification de l'utilisateur.
Cfr : viewtopic.php?p=207441#p207441