GitHub ha rilasciato in anteprima pubblica la proof of presence per richiedere una nuova autenticazione interattiva o una verifica multifattore prima di azioni ad alto impatto.

Il controllo riduce l'utilità di cookie di sessione o token compromessi nelle operazioni più sensibili, delegando al provider di identità la verifica fresca dell'utente e delle policy di accesso.

Le organizzazioni idonee possono valutare la preview, configurare le policy Entra ID e verificare l'impatto operativo sulle azioni amministrative protette.

Microsoft descrive EvilTokens come una piattaforma di phishing-as-a-service emersa nel febbraio 2026 e associa il suo sviluppo e supporto al gruppo tracciato come Storm-2992.

L'analisi mostra come un flusso OAuth legittimo possa essere industrializzato per aggirare le difese tradizionali e sostenere campagne di compromissione delle caselle aziendali.

Le organizzazioni possono riesaminare l'uso del device code, restringere le eccezioni, rafforzare i controlli anti-phishing e preparare procedure di revoca dei token compromessi.