Huntress披露79家机构M365账号遭令牌劫持
热点事件历史事件
Huntress披露79家机构M365账号遭令牌劫持
1 篇报道1 个报道来源3 天前更新
先了解这件事
AI 综述
安全厂商 Huntress 在 10 月 22 日的报告中披露，攻击者在 2026 年 7 月 14 日至 9 月 22 日期间，通过复用被盗的登录令牌攻陷了 79 家机构的 Microsoft 365 账户，记录到至少 497 次成功登录和超过 20 万次失败尝试。Huntress 称该调查描述的是令牌窃取与账号滥用，未涉及具名恶意软件家族。 Huntress 称，在其中一轮攻击中，四家机构的条件访问（Conditional Access）策略拦截了 1,052 次登录尝试，显示仅靠多因素认证之外的策略执行同样重要。
AI 根据报道生成 · 3 天前更新
最新进展10月27日 14:57
Huntress 披露黑客利用被盗登录令牌劫持 79 家机构 Microsoft 365 账户报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- Cyber Security NewsHuntress 披露黑客利用被盗登录令牌劫持 79 家机构 Microsoft 365 账户
安全厂商 Huntress 在 10 月 22 日的报告中披露，攻击者在 2026 年 7 月 14 日至 9 月 22 日间通过复用被盗登录令牌，攻陷 79 家机构的 Microsoft 365 账户，记录至少 497 次成功登录和超过 200,000 次失败尝试。