Todyl

攻擊者以竊得的 Entra ID 應用程式憑證自動化登入多家 MSP，經委派管理權限波及 27 個組織

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。