Huntress meldet 155-fachen Anstieg bei Password-Spraying-Angriffen über Azure CLI
Huntress beobachtet 2026 deutlich mehr Password Spraying. Eine Kampagne nutzte Azure CLI und ROPC, um MFA-Lücken auszunutzen.
Neueste zuerst
Seite 13 / 36
Drei Lücken in Microsoft Copilot Personal ermöglichten Datenabfluss per Ein-Klick-Link
Varonis meldet drei Schwachstellen in Copilot Personal. Ein präparierter Link konnte Daten aus verbundenen Diensten und dem Speicher abrufen.
CoSnitch: Varonis legt Prompt-Injection-Kette in Microsoft Copilot Personal offen
Varonis meldete Microsoft eine Copilot-Lücke samt Angriffsweg über URL-Parameter. Betroffen war nur Copilot Personal.
TWINLOOT missbraucht SharePoint und Teams für verdeckte Fernsteuerung und Passwortdiebstahl
Ontinue beschreibt mit TWINLOOT ein neues Python-Implantat, das Microsoft-Dienste als C2-Kanal und für seitliche Bewegung nutzt.
Anzeige
Weitere Beiträge
Identitätssicherheit
IAM-Compliance hängt an nachweisbarer Durchsetzung statt bloßer Richtlinien
Künstliche Intelligenz
MCP-Server können Unternehmensgeheimnisse an mehreren Stellen preisgeben
Identitätssicherheit
