Как Storm‑2949 превратил один взломанный аккаунт в масштабную утечку Microsoft 365 и Azure
12 источники
Атака Storm‑2949 началась с захвата одной учетной записи, после чего злоумышленники исследовали каталог Microsoft Entra ID через Microsoft Graph API и искали привилегированные аккаунты.[1][4]
