M365 token spray và replay tấn công 10 tuần làm lộ thông tin email doanh nghiệp
Huntress theo dõi một chiến dịch kéo dài 10 tuần sử dụng AiTM relays và token replay, thiết bị Entra giả mạo, chỉnh sửa MFA và quy tắc hộp thư ẩn. Hành động này đã làm lộ các tài khoản email doanh nghiệp.
HHuntressBiên tập & Phân tích
0 lượt xem
Huntress theo dõi một chiến dịch kéo dài 10 tuần sử dụng AiTM relays và token replay, thiết bị Entra giả mạo, chỉnh sửa MFA và quy tắc hộp thư ẩn. Hành động này đã làm lộ các tài khoản email doanh nghiệp.
Điểm chính
- chiến dịch kéo dài 10 tuần
- sử dụng AiTM relays và token replay
- thiết bị Entra giả mạo
- chỉnh sửa MFA và quy tắc hộp thư ẩn
Khuyến nghị
- cập nhật bảo mật cho hệ thống Entra
- kiểm tra và cập nhật MFA
- đào tạo nhân viên về nhận biết và phòng ngừa tấn công mạng
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Huntress. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Nguồn: Huntress ↗
Từ khoá:#microsoft
H
HuntressXem tất cả bài viết →
Tin tổng hợp tự động từ Huntress (https://www.huntress.com/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Microsoft mất gần 24 giờ khắc phục sự cố mạng
14/11/2026Soha Công nghệ· Trong nước
Chi đã quyết định quá nhiều chức năng doanh nghiệp phụ thuộc vào cùng một hệ sinh thái công nghệ?
14/11/2026Cybersecurity360 (Ý)· Quốc tế IT
Nhóm tấn công khai thác lỗ hổng GitHub, truy xuất thông tin mật
14/11/2026CSO Online· Quốc tế EN
Nhóm tấn công khai thác lỗ hổng zero-day trong Chrome, Google phát hành bản vá khẩn
13/11/2026SecurityWeek· Quốc tế EN