Huntress披露Microsoft 365令牌喷洒攻击

安全公司Huntress披露一起针对全球Microsoft 365环境的令牌喷洒攻击：攻击者通过伪造登录页、设备码钓鱼和窃取会话令牌实施中间人（AiTM）攻击，在至少20万次登录尝试中成功登录497次。Huntress称，调查始于2026年7月至9月间79家客户组织出现的一系列可疑登录事件。 这些被盗令牌是在真实登录页被正常使用、且关联的多重认证（MFA）已通过验证之后生成的，因此能绕过MFA。Huntress称，在若干已观察到的事件中，攻击者清除了受害者的MFA设置，并将自己的手机号添加到账户。 Huntress表示，条件访问策略（CAP）在正确实施的前提下，可弥补MFA无法覆盖的部分安全缺口。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。