iThomeMicrosoft 365帳號遭權杖重播攻擊，79家組織受影響
作者 王珮瑤全文約 692 字
文章摘要
iThome · 文章頁摘要資安業者Huntress揭露針對Microsoft 365的權杖重播攻擊，79家組織受影響，至少出現497次成功登入事件。攻擊者利用遭竊權杖冒用使用者身分登入，並在部分受害帳號中更換MFA驗證方式、設定郵件規則，以便持續存取帳號。這類攻擊也可能進一步被用於企業電子郵件詐騙
Huntress 資安業者Huntress近日揭露一波針對Microsoft 365的權杖重播攻擊（Token Replay Attack），攻擊者利用竊取自不同組織使用者的登入權杖，大量嘗試冒用使用者身分登入Microsoft 365帳號。...