Le passkey sono considerate una delle tecnologie più efficaci per ridurre il rischio di phishing, ma anche questo meccanismo può essere sfruttato come elemento di social engineering.
l'analisi tecnica
Passkey e phishing, la nuova trappola per compromettere le identità cloud Microsoft
Le passkey resistono al phishing, ma possono anche diventare il pretesto per renderlo più credibile. Microsoft ha individuato campagne in cui falsi aggiornamenti di sicurezza portano alla compromissione delle identità cloud, consentendo agli attaccanti di ottenere persistenza e accedere alle risorse Microsoft 365
Pubblicato il 17 set 2026
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Cybertech Europe 2026: AI e resilienza ridisegnano la cyber security europea
06 Ott 2026 -
Dipendenza cognitiva dall’AI: quando deleghiamo alla macchina anche il dubbio
06 Ott 2026 -
GenAI Security Gap: l’AI Act corre più veloce della governance aziendale
05 Ott 2026 -
Quella colpevole ricerca del colpevole
02 Ott 2026 -
Sicurezza per agentic AI: la gestione dei dati cloud
02 Ott 2026
