Minacce · 134 giorni fa

MFA and Password Reset Become the Attack Path

Il recovery di Microsoft Entra ID non è più una safety rail quando gli attacker possono trasformarlo in account takeover. In questa campagna, Storm-2949 usa self-service password reset e prompt di approvazione MFA per impossessarsi di account Microsoft 365 e Azure privilegiati, poi muoversi verso dati ad alto valore e cloud infrastructure.

Cronologia

• 19 mag Segnalato da BleepingComputer

Fonti

1 fonte che coprono questa storia

• BleepingComputer 19 mag

  Microsoft Self-Service Password Reset abused in Azure data theft attacks

  A threat actor targeting Microsoft 365 and Azure production environments is stealing data in attacks that abuse legitimate applications and administration features.

Entità

• Storm-2949

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-05-19

Editions

• Briefing for 2026-05-19

Storie correlate

• FrostyNeighbor Filtra Silenziosamente i Target Prima della Delivery
• Publisher npm Malevolo Mescola Furto e Payload Botnet
• Il repo Go cancellato continua a servire un modulo malevolo