마이크로소프트 365 토큰 재사용 공격으로 79개 조직의 97개 계정이 침해당했다
Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations
사이버보안 연구원들은 ‘중간자 공격(AitM)’ 중계 방식을 활용해 로그인 세션을 탈취한 뒤, 훔친 토큰을 재사용하여 79개 기관의 이메일 계정에 침입한 것으로 확인된 마이크로소프트 365 공격 캠페인을 공개했습니다. 이 캠페인을 포착한 헌트리스(Huntress)는