Как Storm‑2949 превратил один взломанный аккаунт в масштабную утечку Microsoft 365 и Azure
12 источники98K5.3KАтака Storm‑2949 началась с захвата одной учетной записи, после чего злоумышленники исследовали каталог Microsoft Entra ID через Microsoft Graph API и искали привилегированные аккаунты.[1][4]
Инфостилер REMUS: как наследник Lumma превратился в угрозу Malware‑as‑a‑Service
19 источники485K24KREMUS — быстро развивающийся инфостилер, связанный с семейством Lumma, который превратился в платформу malware‑as‑a‑service и способен похищать сессии браузеров, токены аутентификации и данные менеджеров пар...
Кража ИИ-токенов: почему бесплатные пробные периоды стали целью мошенников
16 источники1.3M60KКража ИИ токенов — это злоупотребление доступом к платным вычислениям: API ключами, OAuth/сессионными токенами, автоматизационными учётными данными или trial кредитами [3][6].
Microsoft переводит новые аккаунты на вход без пароля по умолчанию
16 источники1.4M77KС мая 2025 года новые аккаунты Microsoft создаются «без пароля по умолчанию»: пользователям предлагают способы входа без обязательной регистрации обычного пароля [13].