Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelniania wieloskładnikowego. Po uzyskaniu dostępu rejestrowali własne urządzenia, podmieniali...
źródło: https://kapitanhack.pl/atak-bez-hasla-na-microsoft-365-przestepcy-przejmowali-sesje-i-obchodzili-mfa/
dodano: 27-10-2026 06:59:13
Reklama
Inne znaleziska:
egospodarka.pl
EvilTokens omija uwierzytelnianie dwuskładnikowe i przejmuje konta Microsoft 365 bez kradzieży hasła
EvilTokens omija uwierzytelnianie dwuskładnikowe i przejmuje konta Microsoft 365 bez kradzieży hasła
Analitycy ESET ostrzegają przed nowym rodzajem phishingu – EvilTokens, który od lutego 2026 roku posłużył do ataku na setki organizacji na...
egospodarka.pl
03-07-2026 15:05:05
03-07-2026 15:05:05
komputerswiat.pl
Microsoft 365, pakiet narzędzi online, który zastąpił słynny zestaw Microsoft Office, zaliczył sporą awarią. Użytkownicy w Polsce oraz w innych częściach świata, którzy np. chcieli skorzystać z Excela, nie mogli tego zrobić. Awaria została już zażegn...
komputerswiat.pl
01-06-2026 16:38:04
01-06-2026 16:38:04
dobreprogramy.pl
Microsoft 365 Copilot sam pojawi się w Windows 11 - ale nie zawsze
Microsoft 365 Copilot sam pojawi się w Windows 11 - ale nie zawsze
Microsoft w ciągu najbliższych 30 dni zacznie automatycznie instalować aplikację Microsoft 365 Copilot na części komputerów z Windows 11 z pakietem Microsoft 365. Jak zauważa Windows Latest, administratorzy firm dostaną możliwość rezygnacji, ale domy...
dobreprogramy.pl
22-06-2026 08:30:23
22-06-2026 08:30:23
itwiz.pl
Microsoft 365 na celowniku. Nowy phishing przejmuje konta bez kradzieży haseł
Microsoft 365 na celowniku. Nowy phishing przejmuje konta bez kradzieży haseł
Eksperci ESET ostrzegają przed kampanią phishingową wykorzystującą narzędzie EvilTokens, które umożliwia przejmowanie kont Microsoft 365 bez kradzieży haseł i omijania uwierzytelniania dwuskładnikowego. Ofiara loguje się na prawdziwej stronie Microso...
itwiz.pl
06-07-2026 08:46:11
06-07-2026 08:46:11
dobreprogramy.pl
Masz Microsoft 365? Eksperci ostrzegają przed nowym atakiem
Masz Microsoft 365? Eksperci ostrzegają przed nowym atakiem
Analitycy ESET ostrzegają przed nową kampanią wymierzoną w konta Microsoft 365. Według firmy narzędzie EvilTokens pozwala przejąć dostęp nawet wtedy, gdy użytkownik loguje się na prawdziwej stronie Microsoftu i ma włączone uwierzytelnianie dwuskładni...
dobreprogramy.pl
06-07-2026 15:51:09
06-07-2026 15:51:09
komputerswiat.pl
Windows 10 z gorszym pakietem Microsoft 365. Nowości tylko w Windows 11
Windows 10 z gorszym pakietem Microsoft 365. Nowości tylko w Windows 11
Microsoftowi najwidoczniej bardzo nie podobają się preferencje użytkowników, którzy nie chcą przenosić się z Windows 10 na Windows 11. By ich zmusić do przesiadki, firma postanowiła ograniczyć funkcjonalność innych usług, z których często korzystają...
komputerswiat.pl
13-08-2026 15:04:23
13-08-2026 15:04:23
benchmark.pl
Microsoft 365 na Windows 10 bez nowych funkcji. Znamy datę
Microsoft 365 na Windows 10 bez nowych funkcji. Znamy datę
Microsoft zmienia zasady wsparcia dla pakietu Microsoft 365 na Windows 10. Po wydaniu wersji 2608 użytkownicy tego systemu nie będą już dostawać nowych funkcji — zostaną im jedynie poprawki bezpieczeństwa, przewidziane do 10 października 2028 r.
benchmark.pl
13-08-2026 19:57:40
13-08-2026 19:57:40
portaltechnologiczny.pl
Szwajcaria porzuca Microsoft 365. Na początek 3 tys. komputerów
Szwajcaria porzuca Microsoft 365. Na początek 3 tys. komputerów
Federalne władze Szwajcarii chcą zastąpić część oprogramowania Microsoft 365 rozwiązaniami open source. Na początek zmiana obejmie 3000 komputerów, ale jeśli projekt się powiedzie, skala może wzrosnąć do nawet 54 tys.… Artykuł Szwajcaria porzuca Micr...
portaltechnologiczny.pl
11-09-2026 21:54:23
11-09-2026 21:54:23
crn.pl
Microsoft 365 pełne pułapek. Firmy nie kontrolują swoich uprawnień
Microsoft 365 pełne pułapek. Firmy nie kontrolują swoich uprawnień
Z badania przeprowadzonego przez firmę Syskit wynika, że 90% firm zgłasza incydenty związane z błędną konfiguracją Microsoft 365 Artykuł Microsoft 365 pełne pułapek. Firmy nie kontrolują swoich uprawnień pochodzi z serwisu CRN.
crn.pl
15-09-2026 20:57:49
15-09-2026 20:57:49
crn.pl
Chińscy hakerzy zaatakowali Microsoft 365 z pomocą agentów AI
Chińscy hakerzy zaatakowali Microsoft 365 z pomocą agentów AI
Odnotowano aż 2,9 tys. prób logowania na minutę. Artykuł Chińscy hakerzy zaatakowali Microsoft 365 z pomocą agentów AI pochodzi z serwisu CRN.
crn.pl
27-10-2026 07:46:26
27-10-2026 07:46:26