微软365遭中间人令牌重放攻击

发生了什么

据The Hacker News报道，研究人员披露了一项针对Microsoft 365的攻击活动。攻击者利用中间人（AitM）中继技术捕获登录会话，并通过重放被盗令牌入侵电子邮件账户。Huntress监测显示，该活动发生在2026年7月14日至9月22日期间，共导致79家组织的97个账户沦陷，并检测到497次成功的Microsoft 365登录事件。