行业资讯：警惕Microsoft 365密码喷射攻击

君说安全

2026年7月4日 16:53
贵州

在小说阅读器读本章

去阅读

多一度思考，见网安本质！

“ 警惕Microsoft 365密码喷射攻击”

备注：图片来源于网络

大家好，我是Jun哥。

据csoonline消息称，近期部分Microsoft 365用户遭遇了大规模的自动密码喷射攻击，这其中包括知名网络安全公司Huntress的客户。

据悉，攻击者在6月12日至26日期间共尝试了8100万次登录客户账户，至少成功了78起。

Huntress在其博客上披露，攻击者IP来均来自一个互联网服务提供商LSHIY LLC控制的IPv6地址范围。

问题被反馈后，LSHIY已经中止了该IP地址的客户访问，即封禁了该IP的访问活动。

此次喷雾攻击情况，造成了至少30名客户受到影响。

据Huntress的报道信息显示，此次喷雾攻击，攻击者会利用 OAuth ROPC 密码凭证登录方式，重复使用已经验证有效的账号凭证。

他们通过租户的 /token 接口获取用户的账号密码，拿到有效凭证后，就能伪造出新的用户授权令牌。

此类攻击之所以能成功，核心原因是企业没有配置好多因素认证（MFA），挡不住这类攻击手段。

安全厂商 Huntress 解释了具体原因：很多企业的多因素认证只针对部分应用生效，没有覆盖全部云端应用。

比如部分公司只要求微软管理后台开启多因素认证，但攻击者使用的 Azure CLI 登录方式，就避开了这项验证。

除此之外，还有一种常见情况：企业仅给管理员等特定用户群体开启了多因素认证，遭到入侵的普通用户不在防护范围内，因此账号可以被攻击者直接利用。

信源：csoonline

 世界杯16强已诞生

随着比利时1：0小胜对手，美加墨世界杯16强已全部产生，‌包括加拿大、巴西、法国、阿根廷等16支球队‌。

具体的‌1/8决赛对阵与赛程时间也已确定‌。‌‌

7月5日‌

‌01:00 加拿大 VS 摩洛哥‌

‌05:00 法国 VS 巴拉圭‌

‌7月6日‌

‌04:00 巴西 VS 挪威‌

‌08:00 墨西哥 VS 英格兰‌

‌7月7日‌

‌03:00 西班牙 VS 葡萄牙‌

‌08:00 比利时 VS 美国‌

‌7月8日‌

‌00:00 阿根廷 VS 埃及‌

‌04:00 瑞士 VS 哥伦比亚

‌埃及点球战胜澳大利亚晋级，创造历历史。

埃及队在1/16决赛中与澳大利亚队战至点球大战，最终以总比分‌5-3‌（点球4-2）获胜，这是埃及队‌自1934年后时隔92年再次闯入世界杯16强‌，并取得了队史首场世界杯淘汰赛胜利。

‌阿根廷依靠加时险胜‌，艰难挺进16强。

卫冕冠军阿根廷队遭遇首次晋级淘汰赛的佛得角队顽强阻击，双方在常规时间战成‌1-1‌，加时赛后阿根廷才以‌3-2‌惊险取胜，晋级16强。

不得不说，佛得角这黑马，真的一点也不虚、

‌哥伦比亚一球定乾坤‌，锁定一个16强席位。

三个联合东道主美国、加拿大和墨西哥队均已成功晋级16强。

恭贺以上16强队伍。

全文完，喜欢请三连，这对我很重要！

-End-

**