Todyl称Entra ID凭证滥用攻击波及27家组织

Todyl在11月4日的调查更新中称，攻击者滥用窃取的Microsoft Entra ID应用凭证与Azure DevOps身份，访问了Microsoft 365与Azure环境中的至少27家组织，攻击针对托管服务提供商（MSP）及其客户，自2026年11月1日起持续。 Todyl称这些数字仅覆盖向其发送日志的环境，实际波及范围可能更广；11月3日21:31 UTC的最新一次尝试已被拦截。Todyl称此次攻击未涉及Microsoft漏洞，操作者尚未确认，AI参与的可能性仅为低置信度推测。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。