Saldırganlar Passkey Oltalama Kullanarak Microsoft Bulut Hesaplarını Ele Geçiriyor ve Verileri Çalıyordu

Microsoft, tehdit aktörlerinin üçüncü taraf e-posta teslim altyapısını kullanarak mali dolandırıcılık sahtekarlığı mesajları göndermek ve bulut ortamlarını ihlal etmek için passkey temalı sosyal mühendisliği kullanmak üzere iki kampanyanın detaylarını açıkladı. Teknoloji devinin belirttiğine göre, ilk kampanya 3-5 Ağustos 2026 tarihleri arasında genel müdürler olarak gizlenerek bir milyondan fazla sahtekarlık e-postası gönderilmesini içermekteydi