AnswersPublished20 sources
Jeden otwarty serwer ujawnił trzy kampanie phishingowe na Microsoft 365 — oto jak działały i jak się bronić
13 lipca 2026 r. francuska firma Lexfo odkryła trzy kampanie phishingowe Evilginx po tym, jak atakujący pozostawił serwer Python z włączonym listowaniem katalogów.
Research answer
Key takeaways
- 13 lipca 2026 r. francuska firma Lexfo odkryła trzy kampanie phishingowe Evilginx po tym, jak atakujący pozostawił serwer Python z włączonym listowaniem katalogów.
- Kluczowa różnica w obronie: ataki AiTM neutralizuje phishing resistant MFA (FIDO2/passkeys), a device code phishing najlepiej blokować przez wyłączenie przepływu kodu urządzenia w Conditional Access.
- Platforma Forg365 to komercyjne PhaaS (Phishing as a Service) za 400 dolarów miesięcznie, łączące AiTM, device code phishing i AI do generowania treści.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the details of the recent Microsoft 365 phishing campaigns exposed by a misconfigured se. Article summary: On **July 13, 2026**, researchers at the French security firm **Lexfo** uncovered three live Evilginx-based phishing operations targeting Microsoft 365 after an attacker left a Python web server exposed on a public port . Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wat
W lipcu 2026 roku dwa niezależne odkrycia ujawniły falę wyrafinowanych ataków phishingowych na Microsoft 365, które omijają uwierzytelnianie wieloskładnikowe (MFA) na dwa zasadniczo różne sposoby: ataki typu adversary-in-the-middle (AiTM) z użyciem proxy oraz nadużycie uwierzytelniania za pomocą kodu urządzenia. Pierwsze odkrycie było wynikiem błędu atakującego — źle skonfigurowanego serwera Python, który ujawnił trzy aktywne kampanie. Drugie pochodziło od badaczy śledzących nową komercyjną platformę phishingową o nazwie Forg365. Zrozumienie mechanizmu każdego ataku to pierwszy krok do wdrożenia właściwych zabezpieczeń, ponieważ to, co działa na jeden typ, nie powstrzymuje drugiego.
Źle skonfigurowany serwer, który ujawnił trzy operacje Evilginx
13 lipca 2026 roku badacze z francuskiej firmy Lexfo odkryli trzy aktywne operacje phishingowe oparte na Evilginx, wymierzone w Microsoft 365, po tym jak atakujący pozostawił serwer Python odsłonięty na publicznym porcie z włączonym listowaniem katalogów. Polecenie python3 -m http.server 8080 było wciąż widoczne w pliku .bash_history serwera. Z tego otwartego katalogu Lexfo przejęło cały zestaw narzędzi operatora, logi i przechwycone dane ofiar, a następnie zidentyfikowało dwóch kolejnych operatorów prowadzących oddzielne kampanie .
Wszystkie trzy operacje to kampanie phishingowe AiTM oparte na Evilginx, które pośredniczyły w logowaniu do Microsoft 365, aby kraść tokeny sesyjne po pomyślnym przejściu MFA przez ofiarę . Jedna z trzech kampanii zarejestrowała , z czego . Operacje wykorzystywały dwie różne ścieżki ataku: kradzież tokena sesyjnego Evilginx (za pomocą proxy AiTM) oraz phishing z kodem urządzenia — jeden zestaw narzędzi wysyłał ofiary do prawdziwej strony logowania Microsoft, gdzie same autoryzowały dostęp, a backend atakującego zbierał token .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Jeden otwarty serwer ujawnił trzy kampanie phishingowe na Microsoft 365 — oto jak działały i jak się bronić"?
13 lipca 2026 r. francuska firma Lexfo odkryła trzy kampanie phishingowe Evilginx po tym, jak atakujący pozostawił serwer Python z włączonym listowaniem katalogów.
What are the key points to validate first?
13 lipca 2026 r. francuska firma Lexfo odkryła trzy kampanie phishingowe Evilginx po tym, jak atakujący pozostawił serwer Python z włączonym listowaniem katalogów. Kluczowa różnica w obronie: ataki AiTM neutralizuje phishing resistant MFA (FIDO2/passkeys), a device code phishing najlepiej blokować przez wyłączenie przepływu kodu urządzenia w Conditional Access.
What should I do next in practice?
Platforma Forg365 to komercyjne PhaaS (Phishing as a Service) za 400 dolarów miesięcznie, łączące AiTM, device code phishing i AI do generowania treści.
