
Storm-2755: Microsoft warnt vor Lohnraub-Angriffen auf kanadische Beschäftigte
Microsoft meldet, dass die Gruppe Storm-2755 über gefälschte Microsoft-365-Anmeldeseiten Konten kanadischer Beschäftigter kapert und deren Gehaltszahlungen umleitet.

Microsoft meldet, dass die Gruppe Storm-2755 über gefälschte Microsoft-365-Anmeldeseiten Konten kanadischer Beschäftigter kapert und deren Gehaltszahlungen umleitet.

Die bislang unbekannte Phishing-as-a-Service-Plattform VENOM stiehlt laut Abnormal gezielt Microsoft-Anmeldedaten von Vorständen und umgeht dabei MFA.

Mitarbeiter setzen KI-Tools ohne Freigabe der IT ein. Das schafft unkontrollierten Datenabfluss, neue Angriffsflächen und Identitätsrisiken.

Beim Datenleck bei Figure wurden laut TechRepublic rund 967.200 E-Mail-Datensätze offengelegt – ganz ohne Exploit. Eine von Token gesponserte Analyse.


