Onderzoekers hebben een aanvalscampagne blootgelegd waarbij tegenstander-in-het-midden (AitM) relay-technieken worden gebruikt om M365-inlogtokens te stelen. De gestolen sessietokens worden vervolgens hergebruikt om ongeautoriseerde toegang te krijgen tot e-mailaccounts bij tientallen verschillende organisaties, wat de noodzaak van phishing-bestendige multifactorauthenticatie onderstreept.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →