Kampaň se zneužitím tokenů Microsoft 365 kompromituje firemní e-maily
Společnost Huntress sledovala desetitýdenní kampaň cílící na Microsoft 365, která kombinovala techniky AiTM relé s opětovným použitím tokenů. Útočníci podle zprávy využívali také podvržená zařízení v Entra ID, manipulaci s vícefaktorovým ověřením a skrytá pravidla doručené pošty.
Číst originál na Huntress → originál: M365 Token Spray and Replay Campaign Compromises Business Email Accounts
Microsoft US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.