高系統入侵進行中尚未確認· 11月10日 更新
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
2 筆結果
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 CyberInsider 報導,法國智慧財產軟體與服務商 Questel 證實,語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取,部分竊得資料已被公開 。