Ataques de reprodução de tokens no Microsoft 365 comprometem 97 contas em 79 organizações

Pesquisadores de segurança cibernética divulgaram uma campanha do Microsoft 365 que foi observada explorando um retransmissor de adversário no meio (AitM) para capturar sessões de login e, em seguida, reproduzir os tokens roubados para invadir contas de e-mail em 79 organizações. A Huntress, que observou a atividade entre 14 de julho e 22 de setembro de 2026, disse que detectou 497 eventos bem-sucedidos de login no Microsoft 365 em todo o