Атаки с повторным использованием токенов Microsoft 365 скомпрометировали 97 учетных записей в 79 организациях

Исследователи кибербезопасности выявили кампанию против Microsoft 365, в которой для перехвата сеансов входа и повторного использования украденных токенов применялась атака «злоумышленник посередине» (AitM). По данным Huntress, активность наблюдалась с 14 июля по 22 сентября 2026 года; в 79 организациях были скомпрометированы 97 учетных записей и зарегистрированы 48 несанкционированных устройств Entra.