Microsoft Security Research sta monitorando intrusioni cloud attive in più account, con accessi anomali seguiti da metodi di autenticazione aggiunti dagli attaccanti, attività intensa su Microsoft Graph, download da SharePoint e OneDrive e raccolta di email tramite API REST.

Un'esca telefonica o via SMS a tema passkey può diventare il primo passo verso persistenza nell'identità e raccolta di dati Microsoft 365; la difesa richiede correlazione tra più servizi.

Controllare accessi anomali, nuovi metodi MFA e attività Graph, SharePoint, OneDrive ed Exchange; revocare sessioni e metodi non autorizzati dopo la verifica.