Vaste campagne de pulvérisation de mots de passe contre Microsoft 365

Huntress a découvert une campagne automatisée de tentative de compromissions des services Microsoft 365 et Azure CLI, exploitant les lacunes dans l’implémentation de l’authentification à facteurs multiples.