Фишинговый сервис BigBear обошел MFA в 258 организациях

AI-дайджестРедакция Mimile.ai7 сентября 2026 г. в 20:39

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Фишинговый сервис BigBear обошел MFA в 258 организациях

Фишинговый сервис BigBear 2.0 обошел многофакторную аутентификацию в 258 организациях и похитил более 5000 учетных данных Microsoft 365. Исследователи CloudSEK получили доступ к панели управления и обнаружили 42 VPS-узла, нацеленных на Microsoft 365. Операция продолжается, панель администрирования остается в сети.

1 источник

Фишинговый сервис BigBear обошел MFA в 258 организациях

bleepingcomputer.com

BleepingComputer

Читать также

Фишинговая кампания Mirage2FA затронула 4 500 компаний, обходя 2FA в Microsoft 365

Фишинговая кампания Mirage2FA, действующая по модели «фишинг как услуга», с 2024 по 2026 год нацелилась на 4 532 домена организаций в США и ЕС. По данным ANY.RUN, 48% целевых адресов электронной почты были потенциально скомпрометированы, при этом 63,7% жертв находятся в США. Кампания использует легитимные потоки входа в Microsoft 365 для обхода двухфакторной аутентификации и кражи сессионных cookie.

Check Point раскрыла OAuth-фишинговую кампанию, нацеленную на 120+ организаций через настоящие страницы Microsoft

Исследовательская группа Check Point раскрыла фишинговую кампанию, проводившуюся с конца июня по июль 2026 года и использовавшую настоящие страницы входа Microsoft для компрометации учётных записей в более чем 120 организациях по всему миру. Злоумышленники отправляли поддельные уведомления Microsoft Teams, перенаправлявшие жертв на легитимный URL авторизации OAuth, после чего обманом вынуждали их одобрить разрешения для вредоносного приложения, получая доступ к почте, файлам и средствам обмена сообщениями без кражи паролей или обхода многофакторной аутентификации. Эта тактика устраняет необходимость в поддельных доменах или сборе учётных данных, что свидетельствует об изменении методов атакующих.

Кампания CameraSwarm скомпрометировала 14 530 устройств Dahua в Украине и России

Хакеры скомпрометировали более 14 500 IP-камер Dahua в Украине и России в период с 17 июня по 22 июля 2026 года, сообщили исследователи Hunt.io. 35-дневная операция использовала подбор учётных данных, две уязвимости обхода аутентификации и P2P-ретрансляцию для установки постоянных бэкдор-аккаунтов на части устройств. Обе уязвимости по состоянию на 19 августа 2026 года оставались в каталоге Known Exploited Vulnerabilities агентства CISA.

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

Почти 22 000 серверов Microsoft Exchange остаются неисправленными против CVE-2026-62911 — уязвимости обхода аутентификации, позволяющей злоумышленникам захватывать все почтовые ящики пользователей. Shadowserver обнаружил 21 899 открытых IP-адресов, большинство в США и Германии. Публичный эксплойт уже доступен, что повышает риск массовых атак.