Conditional Access + MFA won’t stop token theft. AiTM phishing (Evilginx) mirrors Entra ID login, captures the real MFA, then steals the ESTSAUTH cookie. Attacker replays it → full access, bypassing CA. Hunt session anomalies (same session jumping device/network), not failed logins. Hunt KQL:
KQL Threads
by @jeftek.com
Discussions focused on the Kusto Query Language (KQL) for use in analytics, threat hunting, etc. #kql #kustoquerylanguage BlueskyFeedCreator.com
Still relevant. It's been a while since I've run numbers but Must Learn KQL stats are still impressive. mustlearnkql.com #MustLearnKQL
KQL Detection of the Week: The Activity Log Is Not the Activity https://go.rodtrent.com/go/jbjjwru
Combien l’ensemble de nos abonnements numériques nous coûte-t-il réellement et comment faire baisser la note sans forcément renoncer à ses services préférés… ➡️ https://l.leberry.fr/kqL
Mis en examen notamment pour corruption, trafic d'influence, escroquerie et blanchiment de fraude fiscale, Mohamed Sanhadji a obtenu plus de 300.000 euros de plusieurs joueurs de l’équipe de France selon L’Equipe. ➡️ https://l.foot01.com/Kql
𝗪𝗵𝗮𝘁 𝗛𝗮𝗽𝗽𝗲𝗻𝘀 𝗪𝗵𝗲𝗻 𝗬𝗼𝘂 𝗣𝘂𝘁 𝗮𝗻 𝗔𝗜 𝗔𝗴𝗲𝗻𝘁 𝗼𝗻 𝗕𝗖 𝗧𝗲𝗹𝗲𝗺𝗲𝘁𝗿𝘆? by waldo #BCTechDays 2026 session recording now released! What if an AI agent could investigate your BC telemetry, figure out the right events, generate the KQL and help explain what’s going wrong? 📺 Now available for everyone on mibuso.tv
#Kusto #Kustovsky on the brave Ukrainian firebrigades. Check the flames. The double-headed eagle is the central emblem on the national Coat of arms of Russia. #Ukraine deserves our full support. #Russia #Putin #Kremlin #War #Warcrimes
MotoGP : Márquez révèle ce qui lui a coûté le podium en Autriche ➡️ https://l.auto-moto.com/kQl
Comme l’exercice précédent, le staff de l’USON fait confiance à ses jeunes cette saison. ➡️ https://l.lejdc.fr/kqL
Des travaux nocturnes sont en cours sur deux giratoires ➡️ https://l.lechorepublicain.fr/kqL