Microsoft beobachtet die Gruppe Storm-2949, die über Social Engineering und die SSPR-Funktion privilegierte Konten kapert und Daten aus Microsoft 365 und Azure stiehlt.
GitGuardian entdeckte ein öffentlich zugängliches GitHub-Repository der US-Behörde CISA mit 844 MB sensibler Daten, darunter Klartext-Passwörter und Zugangstokens.
Die PhaaS-Plattform EvilTokens kompromittierte laut Sicherheitsforschern über 340 Microsoft-365-Organisationen, indem sie OAuth-Grants statt Passwörter abgriff.
Laut BeyondTrust-Report stieg die Zahl kritischer Microsoft-Schwachstellen 2025 von 78 auf 157 – bei insgesamt rückläufiger Gesamtzahl.
