高系統入侵進行中尚未確認· 11月10日 更新
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
3 筆結果
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 BleepingComputer 報導,一套與越南組織相關的預報旅客資訊系統(APIS)資料庫因一連串設定錯誤可在網路上被存取,含 2017 年 1 月至 2026 年 4 月約 2.
Qantas 於 2025-07-02 確認客服中心使用的第三方服務平臺遭入侵,系統已受控制 。