Microsoft zerschlägt KI-gestütztes EvilTokens-Netzwerk hinter der Übernahme von 12.000 E-Mail-Konten
Microsoft zerschlägt EvilTokens: Phishing-Dienst stahl via Device-Code 12.000 Konten – 50 Sites beschlagnahmt, 150 Domains offline.
Cloud Security
Weitere Nachrichten
Seite 2 / 4 · 34 Artikel
Gestohlener Cloudflare-Schlüssel machte Brevo-Widgets zum ClickFix-Verbreitungskanal
Angreifer nutzten einen gestohlenen Cloudflare-Key, um Brevo-Widgets zu manipulieren und ClickFix-Malware auf bis zu 100.000 Websites zu verbreiten.
Vishing-Gruppen dringen über private Telefone in Microsoft 365 ein, ohne Unternehmensgeräte anzutasten
Betrüger rufen Mitarbeiter privat an, geben sich als IT-Support aus, stehlen Microsoft-365-Zugänge und lesen via Graph API SharePoint-Daten aus.
Phishing-Kampagne verbirgt sich hinter mehrstufigen Google-Weiterleitungen, um Zugangsdaten zu stehlen
Phishing-Kampagne nutzt Google-Dienste als mehrstufige Weiterleitung, um Zugangsdaten und Fernzugriff zu stehlen. So erkennen Sie die Gefahr.
PREY-0058 setzt Helpdesk-Anrufe und Residential Proxies ein, um die MFA von Microsoft 365 zu umgehen
PREY-0058 täuscht per Helpdesk-Anruf Führungskräfte, stiehlt via AiTM-Phishing Microsoft-365-Tokens und tarnt Zugriffe mit Residential Proxies.
BigBear-2.0-Phishing-Dienst übernahm Microsoft-365-Sitzungen bei 258 Organisationen
BigBear 2.0 stahl via AiTM-Phishing Microsoft-365-Sitzungen bei 258 Organisationen und umging so MFA nach erfolgreichem Login.
Spring Ring: Vishing über Microsoft Teams mit dem Ziel, die Kontrolle über die Windows-Domäne zu erlangen
Falscher Helpdesk ruft via Teams an: Spring Ring nutzt Quick Assist und NTLM-Relay, um vom PC bis zum Domain Controller vorzudringen.
Der Cadence-Angriff auf JetBrains legte AWS-Zugangsdaten nach TeamCity-RCE offen
JetBrains meldet Cadence-Angriff via TeamCity-Lücke CVE-2026-63077: Angreifer stahlen AWS-Zugangsdaten aus Backup und griffen auf S3-Dateien zu.
Coder: Kompromittierte Registry – bösartige Terraform-Module stahlen Cloud-Zugangsdaten und KI-Token
Kompromittierte Coder-Registry verteilte bösartige Terraform-Module, die Cloud-Zugangsdaten und KI-Token stahlen. Betroffen: Versionen vor 2.37.0.