JadePuffer ha usato due service principal Azure compromessi per mappare il tenant, eliminare storage e servizi cloud e indebolire i backup.
Cloudflare ha corretto falla nei Containers che esponeva dati residui tra tenant: blocchi disco non cancellati, bonifica completata il 19 settembre 2026.
Microsoft ha smantellato EvilTokens, piattaforma phishing-as-a-service che sfruttava OAuth device code: 12.000 caselle violate, 50 siti sequestrati.
Chiave Cloudflare rubata ha permesso di iniettare falsi controlli ClickFix in widget Brevo, esponendo fino a 100.000 siti il 14 settembre 2026.
Attacchi vishing su cellulari personali rubano accessi Microsoft 365 con falsi help desk, AiTM e Graph per esfiltrare dati da SharePoint.
Campagna phishing sfrutta reindirizzamenti Google in tre passaggi per eludere i filtri e rubare credenziali aziendali o installare ScreenConnect.
PREY-0058 finge di essere l'help desk IT per rubare token Microsoft 365 via phishing AiTM e proxy residenziali, eludendo la MFA ed esfiltra dati.
BigBear 2.0 ha compromesso Microsoft 365 in 258 organizzazioni con phishing AiTM: rubate sessioni autenticate dopo l'MFA e migliaia di credenziali.
Finto help desk su Teams induce a installare Quick Assist per accesso remoto e relay NTLM al domain controller. Campagna Spring Ring.