UFOLABSNEWS Пароль уже не спасает. EvilTokens угнала доступ к 12000 ящиков Microsoft.

Admin

Администратор

1790183567466



Злоумышленники использовали новую схему атак под названием EvilTokens для получения доступа к 12000 почтовым ящикам Microsoft. Особенность этой атаки заключается в том, что жертвы сами подтверждали несанкционированные сессии на официальной странице входа. Преступники создавали поддельные токены доступа, которые система Microsoft воспринимала как легитимные. Пользователи, не подозревая об угрозе, вводили свои данные на настоящем сайте компании. В результате злоумышленники получали полный контроль над аккаунтами без взлома паролей. Эксперты отмечают, что традиционные методы защиты оказались неэффективны против этой схемы. Для предотвращения подобных атак рекомендуется использовать двухфакторную аутентификацию и регулярно проверять активные сессии.
 
Похожие темы
Admin UFOLABSNEWS Check Point закрыла уязвимость нулевого дня, для эксплуатации которой не требовался пароль. Новости в сети 0
Admin UFOLABSNEWS Бэкдор дешевле чашки кофе. В Wi-Fi-репитере нашли неизменяемый root-пароль. Новости в сети 0
Admin Интересно VPN, украденный пароль и скрипт с GitHub. Хакер захватил корпоративную сеть за несколько часов — почти без следов. Новости в сети 0
Admin Интересно Пароль больше не нужен. В cPanel нашли дыру, которая открывает доступ к любому серверу. Новости в сети 0
Admin Интересно Нейросеть написала код, а пароль спрятать забыла. ИИ превратил GitHub в решето. Новости в сети 0
Admin Интересно Пароль администратора теперь общий. Софт от HP снова удивляет безопасников странными багами. Новости в сети 0
Admin Интересно Ubuntu 26.04 раскрывает ваш пароль в терминале. Новости в сети 0
Admin Интересно Хакер думал, что украл пароль, а на самом деле – позвонил в полицию. На GitHub учат, как развести взломщика на эмоции (и логи). Новости в сети 0
Admin Интересно «Отдай мастер-пароль, или всё удалим!». Как хакеры берут на мушку пользователей LastPass. Новости в сети 0
Admin Интересно «Ваш пароль истекает» (на самом деле нет). Microsoft объясняет, почему нельзя верить даже письмам от собственного HR. Новости в сети 0
Admin Интересно В Пало-Альто светофоры начали рассуждать о политике. Оказалось, это не восстание машин, а просто дефолтный пароль. Новости в сети 0
Support81 «Не виновен», — сказал хакер, парализовавший Лондон, и отказался выдать пароль. Новости в сети 0
Support81 Чтобы связаться с ЦРУ — введите пароль в строку поиска сайта про джедаев Новости в сети 0
Support81 SVG-фишинг атакует под видом аудио: нажал — ввёл — отдал пароль Новости в сети 0
Support81 Zero-Day атака в Windows: хакеры могут украсть пароль при простом просмотре файла Новости в сети 0
DOMINUS AstraZeneca оставила пароль от своего сервера на GitHub Новости в сети 0
D способы узнать пароль от сервера Свободное общение 1
D как узнать пароль от сервера при помощи брута? Свободное общение 0
N Как подключится к видеокамерам сервера зная пароль отт маршрутизатора? Свободное общение 5
АнАлЬнАя ЧуПаКаБрА 100к логин;пароль Раздачи и сливы 0
Denik Интересно Как узнать, что ваш пароль был взломан Уязвимости и взлом 1
АнАлЬнАя ЧуПаКаБрА LOG:PASS 9К логин:пароль с игровой точилки Раздачи и сливы 1
attilla 904 строки вида номер;пароль Раздачи и сливы 0
M BitLocker пароль на USB / Шифрование Анонимность и приватность 0
M Перехватываем логин и пароль с помощью Wireshark + ettercap Уязвимости и взлом 3
Admin Микс 41GB мыло:пароль разные домены [UTORRENT] Раздачи и сливы 0
Admin Дамп Moneyman.org мыло:пароль - 530.000 записей Раздачи и сливы 0
P Pass the Hash через Open XML. Создаем документ с сюрпризом для перехвата хеша NTLMv2-SSP и брутим пароль Полезные статьи 0
S Как создать действительно хороший пароль Уязвимости и взлом 1
K [UDEMY.COM] КАК ЧИТАТЬ 300 КНИГ В ГОД? https://cloud.mail.ru/public/8bJN/Hb4Rrz9B1 Пароль: resklad.biz Раздачи и сливы 0
1 Узнать Логин и Пароль Свободное общение 2
АнАлЬнАя ЧуПаКаБрА Получаем пароль от Email (Сервис онлайн). Раздачи и сливы 2
F Как взломать страницу друга, даже если он сменит пароль!! Полезные статьи 1
АнАлЬнАя ЧуПаКаБрА 51к+ Номер:пароль Раздачи и сливы 0
J Как узнать Логин :Пароль от phpmyadmin? Свободное общение 4
Admin UFOLABSNEWS ИИ уже голосует за атаку. DeepSeek стал частью автономного хакерского импланта. Новости в сети 0
Admin UFOLABSNEWS Робопса за $4000 уже можно купить домой. Но зачем?. Новости в сети 0
Admin UFOLABSNEWS Петербург отключили от сети. Сбой SkyNet длится уже восемь часов. Новости в сети 0
Admin UFOLABSNEWS ChatGPT переписал интернет, и следы уже не скрыть. Новости в сети 0
Admin UFOLABSNEWS Windows ещё не загрузилась, защита уже проиграла. Драйвер AOMEI даёт код на уровне UEFI. Новости в сети 0
Admin UFOLABSNEWS Песочницы уже мало. Опасным ИИ-моделям предлагают физически перекрыть интернет. Новости в сети 0
Admin UFOLABSNEWS Эксплойт для Harmony уже работает, исследователи ожидают атак. Новости в сети 0
Admin UFOLABSNEWS Очистили историю в Firefox? Не страшно: ваши привычки уже упакованы в цифровой профиль. Новости в сети 0
Admin Интересно Магазин будущего уже открыт: робот за прилавком, ноль людей на смене, работает круглосуточно. Новости в сети 0
Admin Интересно Мошенники уже начали атаковать фанатов чемпионата мира FIFA 2026. Новости в сети 0
Admin Интересно Хакеры решили испортить лето инженерам Microsoft. Детали полного обхода BitLocker выйдут уже в июне. Новости в сети 0
Admin Интересно США испытали ядерную ракету Minuteman III, которой уже 55 лет. Новости в сети 0
Admin Интересно Плату за VPN-трафик переносят уже в третий раз. Новости в сети 0
Admin Интересно Анонимность — это миф. Полиция уже читает переписки 22 тысяч пользователей Crimenetwork. Новости в сети 0
Admin Интересно Искусственный интеллект уже внутри вашей сети. Вы знаете, что он делает?. Новости в сети 0

Название темы