Actualité
Des attaques par réutilisation de jetons dans Microsoft 365 ont compromis 97 comptes au sein de 79 organisations
Des chercheurs en cybersécurité ont révélé l'existence d'une campagne ciblant Microsoft 365, dans laquelle les attaquants ont utilisé un relais de type « adversary-in-the-middle » (AitM) pour intercepter des sessions de connexion, puis réutiliser les jetons volés afin de pirater les comptes de messagerie de 79 organisations. Huntress, qui a observé cette activité entre le 14 juillet et le 22 septembre 2026, a déclaré avoir détecté 497 connexions réussies à Microsoft 365 au total
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations »