מקור: The Hacker News
חברת Microsoft חשפה שתי קמפיינים זדוניים שבהם עושים תוקפים שימוש בתשתית משלוח דוא"ל של צד שלישי כדי להפיץ הודעות הונאה פיננסיות ושיטות הנדסה חברתית מתוחכמות תחת הכותרת של הגדרות Passkey, במטרה לפרוץ לסביבות ענן של ארגונים. על פי דיווחי החברה, הקמפיין הראשון כלל שליחה של למעלה ממיליון הודעות זבל בין ה-3 ל-5 באוגוסט 2026, שבהן התחזו התוקפים למנכ"לים של חברות. השימוש בשיטות אלו נועד לעקוף מנגנוני אימות ולהוציא מידע רגיש מחשבונות Microsoft Cloud, מה שמדגיש את הצורך בערנות מוגברת מצד משתמשים וארגונים מפני ניסיונות התחזות ממוקדים המנצלים נושאים טכנולוגיים כמו מעבר לשימוש ב-Passkeys.
