微軟365帳號遭權杖重播攻擊波及79家組織

資安業者Huntress揭露微軟Microsoft 365遭權杖重播與噴灑攻擊。攻擊者取得登入權杖後，毋須密碼或多因素驗證（MFA）即可登入，並在Microsoft Entra ID中註冊自控裝置、變更MFA方式及設定郵件規則，甚至寄發涉薪資付款郵件。Huntress提醒，單純重設密碼無法阻斷持有效權杖者的存取，企業應撤銷連線階段、移除未授權裝置與驗證設定，並清查異常郵件規則。

值得帶走的重點

• Huntress在7月至9月間於79家受影響組織觀測到至少497次成功登入及逾20萬次失敗嘗試，攻擊者以竊取權杖繞過MFA並註冊受控裝置。
• 研究人員提醒單純重設密碼不足以完全阻斷存取，企業須撤銷有效連線階段、清除未授權裝置與MFA設定，並清查異常郵件規則。