Microsoft 365 tokeni taaskasutuse rünnakud kompromiteerisid 79 organisatsioonis 97 kontot

Küberturbeuurijad tuvastasid Microsoft 365 kampaania, milles kasutati adversary-in-the-middle’i (AitM) releed sisselogimisseansside hõivamiseks ja varastatud tokenite taaskasutamiseks e-posti kontodele juurdepääsul. Huntress täheldas tegevust 14. juulist kuni 22. septembrini 2026; kompromiteeriti 97 kontot ja registreeriti 48 loata Entra seadet 79 organisatsioonis.