撤销 M365 会话后攻击者为何仍能读邮件？令牌生命周期揭示安全盲区

Entra 令牌生命周期：为何撤销会话不彻底

你是一名防御者。发现一个 M365 用户被钓鱼了，第一反应是撤销会话、重置密码、禁用账户，确保攻击者进不来。然后你盯着日志，看到攻击者还在读邮件。问题出在哪？

所有对 Exchange Online 的访问都通过 Entra 认证 [来源：Eye Research](https://labs.eye.security

原文：

We explain how attackers keep reading mail after M365 session revocation · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年10月29日