Microsoft détaille deux campagnes où des attaquants abusent d’infrastructures tierces d’envoi d’emails pour diffuser des arnaques financières et utilisent l’ingénierie sociale autour des passkeys pour compromettre des environnements cloud.
La première campagne a envoyé plus d’un million de messages frauduleux entre le 3 et le 5 août 2026, en se faisant passer pour des directeurs généraux.