UFOLABSNEWS Атаки с повторным использованием токенов в Microsoft 365 привели к компрометации 97 аккаунтов в 79 организациях.

Admin

Admin

Администратор

1793004070605

​


Исследователи кибербезопасности обнаружили новую кампанию, направленную на взлом аккаунтов Microsoft 365. Атака использует технику "противник посередине" для перехвата сеансов входа и последующего повторного использования украденных токенов. В период с 14 июля по 22 сентября 2026 года злоумышленники совершили 497 успешных входов в системы 79 организаций. Атакующие зарегистрировали 48 поддельных устройств в каталогах Microsoft Entra для обеспечения постоянного доступа. Особенностью атаки стало создание скрытых правил в почтовых ящиках жертв, автоматически удаляющих письма с определёнными ключевыми словами. В 19 организациях злоумышленники удалили существующие методы многофакторной аутентификации и заменили их своими. Исследователи связывают кампанию с IP-адресами немецкого хостинг-провайдера 1337 Services GmbH, ранее ассоциировавшегося с сервисами аренды виртуальных серверов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS В коде HTTP/3 обнаружена уязвимость, позволяющая проводить мощные DDoS-атаки. Новости в сети 0
Admin UFOLABSNEWS Центральная биржа оправдывается после хакерской атаки. Новости в сети 0
Admin UFOLABSNEWS Спецслужбы списали китайских хакеров в архив, а те продолжили атаки. Новости в сети 0
Admin UFOLABSNEWS Ledger приостанавливает продажи кошельков в Азии из-за атаки на цепочку поставок. Новости в сети 0
Admin UFOLABSNEWS Популярный авиасервис Anywayanyday парализован после атаки хакеров. Новости в сети 0
Admin UFOLABSNEWS Сайты легли, доставки остановились. Ahold Delhaize гасит IT-инфраструктуру, чтобы остановить развитие атаки. Новости в сети 0
Admin UFOLABSNEWS Новый метод атаки обходит защитные фильтры искусственного интеллекта. Новости в сети 0
Admin UFOLABSNEWS ASOS подтвердила утечку данных из-за фишинговой атаки на сотрудника. Новости в сети 0
Admin UFOLABSNEWS Microsoft раскрыла детали атаки Storm-3168 на Azure. Новости в сети 0
Admin UFOLABSNEWS Bitget возобновил вывод Bitcoin после хакерской атаки на $387,5 млн. Новости в сети 0
Admin UFOLABSNEWS Домен third-party.com, используемый в документации для разработчиков, теперь распространяет атаки ClickFix. Новости в сети 0
Admin UFOLABSNEWS Киберпреступники используют сотни ИИ-агентов для атаки на системы PaperCut. Новости в сети 0
Admin UFOLABSNEWS Компания Veradigm сообщила об утечке данных пациентов после атаки вымогателей. Новости в сети 0
Admin UFOLABSNEWS Бэкап-аккаунт 12 лет оставался скрытым вектором атаки в PostgreSQL. Новости в сети 0
Admin UFOLABSNEWS Роскомнадзор отразил 1663 DDoS-атаки за август. Новости в сети 0
Admin UFOLABSNEWS Cronos возобновил работу после атаки на платформу Tectonic. Новости в сети 0
Admin UFOLABSNEWS Берлин подтвердил утечку данных после атаки вымогателей Rhysida. Новости в сети 0
Admin UFOLABSNEWS Компания McKesson подтвердила утечку данных пациентов после атаки группы ShinyHunters. Новости в сети 0
Admin UFOLABSNEWS CISA подтвердила атаки через уязвимости в JoomShaper и Langflow. Новости в сети 0
Admin UFOLABSNEWS DDoS-атаки на российские компании превысили 2 Тбит/с. Новости в сети 0
Admin UFOLABSNEWS Компания Medtronic уведомляет клиентов о утечке данных из-за атаки ShinyHunters. Новости в сети 0
Admin Интересно Бывший сотрудник IBM раскрыл детали масштабной атаки, скрытой компанией. Новости в сети 0
Admin Интересно Создан ИИ-червь, который распространяется самостоятельно и выбирает цели для атаки. Новости в сети 0
Admin Интересно Китайская хакерская группа TA4922 расширяет фишинговые атаки на Европу и Южную Африку. Новости в сети 0
Admin Интересно Сокращение поверхности атаки IAM через платформы видимости и интеллекта идентификации. Новости в сети 0
Admin Интересно Срочно меняйте ключи: Red Hat оказалась в центре атаки на цепочку поставок через npm. Новости в сети 0
Admin Интересно Мошенники используют новую схему двойной атаки на игроков. Новости в сети 0
Admin Интересно Вредоносное ПО обнаружено в пакетах Laravel-Lang после атаки на Git. Новости в сети 0
Admin Интересно Образовательная платформа временно отключилась из-за атаки вымогателей. Новости в сети 0
Admin Интересно Криптоплатформа THORChain приостановила работу сети после атаки на хранилище. Новости в сети 0
Admin Интересно Хакеры установили новый рекорд скорости атаки на нейросети. Новости в сети 0
Admin Интересно Держите криптовалюту в Transit Finance? Проверьте кошельки после атаки на сеть TRON. Новости в сети 0
Admin Интересно Группировка FrostyNeighbor продолжает атаки на правительственные организации Украины. Новости в сети 0
Admin Интересно OpenAI подтвердила компрометацию двух устройств в результате атаки на цепочку поставок TanStack. Новости в сети 0
Admin Интересно Конгресс США требует объяснений от Instructure после двойной атаки на платформу Canvas. Новости в сети 0
Admin Интересно Иранские хакеры маскируют шпионские операции под атаки с вымогательским ПО. Новости в сети 0
Admin Интересно Хакер Digit признал вину в США за атаки на нефтегазовую инфраструктуру. Новости в сети 0
Admin Интересно Ubuntu недоступен более 12 часов из-за DDoS-атаки. Хакеры требуют переговоров с Canonical. Новости в сети 0
Admin Интересно Атаки на больницы и взлом электростанций: нейросеть Mythos вышла из-под контроля. Новости в сети 0
Admin Интересно Bitwarden CLI стал жертвой атаки на цепочку поставок. Новости в сети 0
Admin Интересно Голландский форум для любителей лошадей стал жертвой хакерской атаки. Новости в сети 0
Admin Интересно Энергетический сектор Венесуэлы стал целью разрушительной атаки с использованием Lotus Wiper. Новости в сети 0
Admin Интересно В системе IntraService обнаружены уязвимости, упрощающие фишинговые атаки. Новости в сети 0
Admin Интересно Криптобиржа Grinex приостановила работу после хакерской атаки на $13,74 млн. Новости в сети 0
Admin Интересно Хакеры Triad Nexus усилили атаки, используя облачные сервисы. Новости в сети 0
Admin Интересно Мошенники используют фишинговые атаки для кражи банковских данных. Новости в сети 0
Admin Интересно Плагин для Visual Studio Code стал инструментом атаки на разработчиков криптовалют. Новости в сети 0
Admin Интересно Российский хакер приговорён к двум годам тюрьмы за управление ботнетом и атаки вымогателей. Новости в сети 0
Admin Интересно Исследователи обнаружили механизм MITM-атаки в популярном клиенте Telegram — Telega. Новости в сети 0
Admin Интересно Еженедельный обзор: уязвимости, атаки на CI/CD и новые угрозы. Новости в сети 0

Название темы