Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations
Cybersecurity researchers have disclosed a Microsoft 365 campaign that has been observed leveraging an adversary-in-the-middle (AitM) relay to capture sign-in sessions and then replay the stolen tokens to break into email accounts at 79 organizations. Huntress, which observed the activity between July 14 and September 22, 2026, said it detected 497 successful Microsoft 365 sign-in events across
自分の情報が漏れていないか確認する
- Have I Been Pwned: メールアドレスが過去の漏洩に含まれているかを無料で調べられます (FBI も漏洩パスワードを提供)
- Google パスワード チェックアップ: Google に保存したパスワードの漏洩・使い回し・弱さを確認し、変更を勧めてくれます
| 情報源 | The Hacker News |
|---|---|
| 取得日時 | 2026/10/26 18:23 |
| データ | Markdown JSON |
2026/10/26 17:35、The Hacker Newsが「Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations」を公開しました (種別: セキュリティニュース)。