Microsoft 365 Hədəfdə: Token-Replay Hücumları ilə 79 Təşkilatın Hesabları Kompromisləşdirilib

Kütləvi Sızma Kampaniyası

Kibertəhlükəsizlik tədqiqatçıları, xüsusilə də Huntress şirkəti, 79 təşkilata məxsus 97 Microsoft 365 hesabını kompromisləşdirən yeni bir kampaniya barədə məlumat yayıb. Bu kütləvi hücumda, hücumçular Adversary-in-the-Middle (AitM) relay mexanizmindən istifadə edərək giriş sessiyalarını ələ keçirir, daha sonra oğurlanmış tokenləri təkrar istifadə etməklə (token-replay) hədəf e-poçt hesablarına icazəsiz daxil olurlar.

Huntress tərəfindən 2026-cı il iyulun 14-dən sentyabrın 22-dək olan dövrdə müşahidə edilən bu fəaliyyət nəticəsində, ümumilikdə 497 uğurlu Microsoft 365 giriş cəhdi qeydə alınıb. Bu cür AitM və Token-Replay hücumları Microsoft 365 platformasının təhlükəsizliyi üçün ciddi risk yaratmaqla yanaşı, təşkilatların həssas məlumatlarının potensial sızmasına səbəb ola bilər. Kibertəhlükəsizlik mütəxəssisləri təşkilatları bu mürəkkəb hücumlardan qorunmaq üçün əlavə təhlükəsizlik tədbirləri görməyə çağırır.