标签： Storm-2949

微软Defender研究团队警告称，黑客组织Storm-2949正通过滥用自服务密码重置（SSPR）流程结合电话诈骗，诱导用户批准MFA请求并重置密码，从而劫持Microsoft 365与Azure账户并窃取敏感数据。企业需收紧RBAC、监控高风险操作并加强员工培训。