安全研究人员发现新型“Cookie-Bite”攻击，通过恶意Chrome扩展窃取微软云服务会话Cookie，可绕过MFA保护持续访问用户账户。攻击者还能利用工具提升权限、横向移动，威胁严重。#网络安全# #微软云服务#