Gestohlene Azure-App-Identitäten ermöglichten JadePuffer, Cloud-Zugriff in Zerstörung zu verwandeln
Storm-3168 nutzte gestohlene Azure-Dienstprinzipale für Aufklärung und löschte in Minuten Speicherkonten, Key Vaults und Apps.
Cloud Security
Weitere Nachrichten
Seite 1 / 3 · 27 Artikel
Cloudflare löscht wiederverwendete Container-Datenträger nach Datenleck zwischen Mandanten
Cloudflare fixte Container-Leck mit mandantenübergreifendem Zugriff auf alte Speicherblöcke. Bereinigung bis 19. Sept. 2026 abgeschlossen.
Microsoft zerschlägt KI-gestütztes EvilTokens-Netzwerk hinter der Übernahme von 12.000 E-Mail-Konten
Microsoft zerschlägt EvilTokens: Phishing-Dienst stahl via Device-Code 12.000 Konten – 50 Sites beschlagnahmt, 150 Domains offline.
Gestohlener Cloudflare-Schlüssel machte Brevo-Widgets zum ClickFix-Verbreitungskanal
Angreifer nutzten einen gestohlenen Cloudflare-Key, um Brevo-Widgets zu manipulieren und ClickFix-Malware auf bis zu 100.000 Websites zu verbreiten.
Vishing-Gruppen dringen über private Telefone in Microsoft 365 ein, ohne Unternehmensgeräte anzutasten
Betrüger rufen Mitarbeiter privat an, geben sich als IT-Support aus, stehlen Microsoft-365-Zugänge und lesen via Graph API SharePoint-Daten aus.
Phishing-Kampagne verbirgt sich hinter mehrstufigen Google-Weiterleitungen, um Zugangsdaten zu stehlen
Phishing-Kampagne nutzt Google-Dienste als mehrstufige Weiterleitung, um Zugangsdaten und Fernzugriff zu stehlen. So erkennen Sie die Gefahr.
PREY-0058 setzt Helpdesk-Anrufe und Residential Proxies ein, um die MFA von Microsoft 365 zu umgehen
PREY-0058 täuscht per Helpdesk-Anruf Führungskräfte, stiehlt via AiTM-Phishing Microsoft-365-Tokens und tarnt Zugriffe mit Residential Proxies.
BigBear-2.0-Phishing-Dienst übernahm Microsoft-365-Sitzungen bei 258 Organisationen
BigBear 2.0 stahl via AiTM-Phishing Microsoft-365-Sitzungen bei 258 Organisationen und umging so MFA nach erfolgreichem Login.
Spring Ring: Vishing über Microsoft Teams mit dem Ziel, die Kontrolle über die Windows-Domäne zu erlangen
Falscher Helpdesk ruft via Teams an: Spring Ring nutzt Quick Assist und NTLM-Relay, um vom PC bis zum Domain Controller vorzudringen.