Microsoft Threat Intelligence analyzoval dva útoky, ve kterých aktéři přes zprávy a hovory v Microsoft Teams předstírali technickou podporu a přiměli uživatele k udělení vzdáleného přístupu přes Quick Assist. Po získání přístupu útočníci nasadili přenosná prostředí jako Python, Bun či Java a zneužili chyby v konfiguraci AD CS pomocí technik ESC1 a ESC8 k získání certifikátů pro privilegované účty.
Hackerská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.
Podle zprávy společnost ConnectWise zablokovala zákaznický přístup ke své službě Cloud Backup, dříve známé jako SkyKick Cloud Backup. Krok následoval poté, co útočníci získali přístup k identitám aplikací a napadli jednotlivé tenanty Microsoft 365.
Japonské vydavatelství Nikkei oznámilo, že neznámí útočníci narušili dva e-mailové účty jejích zaměstnanců u společností Microsoft a Google. Podle zdroje byl jeden z kompromitovaných účtů následně zneužit k odeslání tisíců phishingových e-mailů.
Neznámí útočníci ve čtvrtek ovládli oficiální účet společnosti Microsoft na sociální síti X s více než 13 miliony sledujících. Podle zdroje byl účet zneužit k propagaci kryptoměnového tokenu v rámci schématu typu 'pump-and-dump'.
Tým Microsoft DART popsal případ, kdy útočník Storm-3068 zneužil samoobslužný reset hesla a pronikl do prostředí Azure DevOps. Místo malwaru upravil vývojové pipeliny pro sběr přístupových údajů ke Kubernetes a získal přístup do cloudové infrastruktury organizace.
Podle zprávy byla odstavena phishingová platforma EvilTokens, která kompromitovala více než 12 000 účtů Microsoft ve více než 10 000 organizacích. Zásah vedla jednotka Digital Crimes Unit společnosti Microsoft.
Podle společnosti Kaspersky zneužili útočníci při incidentu ve výrobní firmě politiky GPO v Active Directory k narušení provozu stanic s Windows bez šifrování dat. Pomocí škodlivých objektů GPO změnili tapety, zobrazili výkupné a zakázali lokální správcovské účty, přičemž došlo také k exfiltraci dat a nasazení ransomwaru PAYLOAD na servery ESXi.
Podle zjištění byl phishingový nástroj BigBear 2.0 nabízený formou služby využit k obejití vícefaktorového ověření u 258 organizací. Útočníci pomocí něj odcizili přes 5 000 přihlašovacích údajů k účtům Microsoft 365.