Cosa è successo
Microsoft Security Research sta monitorando intrusioni cloud attive in più account, con accessi anomali seguiti da metodi di autenticazione aggiunti dagli attaccanti, attività intensa su Microsoft Graph, download da SharePoint e OneDrive e raccolta di email tramite API REST.
Perché conta
Un'esca telefonica o via SMS a tema passkey può diventare il primo passo verso persistenza nell'identità e raccolta di dati Microsoft 365; la difesa richiede correlazione tra più servizi.
Cosa succede ora
Controllare accessi anomali, nuovi metodi MFA e attività Graph, SharePoint, OneDrive ed Exchange; revocare sessioni e metodi non autorizzati dopo la verifica.