Phishing-Welle trifft Signal, WhatsApp und Microsoft 365: FBI warnt
WASHINGTON / LONDON (IT BOLTWISE) – Das FBI warnt vor einer Phishing-Welle, die besonders Signal- und WhatsApp-Nutzer in Gefahr bringt. Im Zentrum steht eine neue Angriffsidee: Angreifer versuchen, WiederherstellungsschlĂĽssel fĂĽr Backups zu entwenden und damit Konten vollständig zu ĂĽbernehmen. Parallel zeigen Messdaten aus dem Security-Ă–kosystem eine massive Passwort-Spraying-Welle gegen Microsoft-365-Umgebungen. Zusätzlich geraten weitere Maschen in […]
81 Millionen Login-Versuche: Microsoft 365 rĂĽstet MFA und Entra ID nach
LONDON (IT BOLTWISE) – In zwei Wochen wurden auf Microsoft-365-Konten rund 81 Millionen Anmeldeversuche durch eine Password-Spraying-Kampagne registriert. Besonders kritisch: Teile der Zielorganisationen hatten MFA zwar aktiviert, aber fehlerhafte Einstellungen machten den Schutz praktisch unwirksam. Microsoft verschärft deshalb Conditional-Access-Regeln in Entra ID und drängt mit FIDO2-Passkeys auf phishing-resistente Logins. Die Branche zieht parallel nach, während […]



#Sophos