Microsoft ha smantellato EvilTokens, piattaforma phishing-as-a-service che sfruttava OAuth device code: 12.000 caselle violate, 50 siti sequestrati.
Chiave Cloudflare rubata ha permesso di iniettare falsi controlli ClickFix in widget Brevo, esponendo fino a 100.000 siti il 14 settembre 2026.
Attacchi vishing su cellulari personali rubano accessi Microsoft 365 con falsi help desk, AiTM e Graph per esfiltrare dati da SharePoint.
Campagna phishing sfrutta reindirizzamenti Google in tre passaggi per eludere i filtri e rubare credenziali aziendali o installare ScreenConnect.
PREY-0058 finge di essere l'help desk IT per rubare token Microsoft 365 via phishing AiTM e proxy residenziali, eludendo la MFA ed esfiltra dati.
BigBear 2.0 ha compromesso Microsoft 365 in 258 organizzazioni con phishing AiTM: rubate sessioni autenticate dopo l'MFA e migliaia di credenziali.
Finto help desk su Teams induce a installare Quick Assist per accesso remoto e relay NTLM al domain controller. Campagna Spring Ring.
JetBrains conferma violazione Cadence via RCE TeamCity CVE-2026-63077: rubate credenziali AWS IAM e file S3, con accessi sospetti dall'8 al 24 agosto 2026.
Registry Coder compromesso il 31 agosto 2026: moduli Terraform malevoli rubavano credenziali cloud, token AI e segreti. Ecco versioni colpite e rimedi.