WORLDTECH网络安全 单一来源
钓鱼者迅速利用M365大范围故障
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
AI 插图事件经过
微软威胁情报团队表示，已发现一起正在进行的攻击活动，该活动冒充Microsoft 365服务健康通知，并引用了真实的Exchange Online事件EX1550543。微软检测到的部分邮件谎称，邮件在故障期间已被扣留，若收件人不点击恢复，将在24小时内被删除。
该公司称，这一活动符合凭证钓鱼的特征（即冒充他人以骗取密码或钱财的邮件），但表示尚未得到证实。首页 新闻 科技 安全 作者：Juha Saarinen 2026年11月14日 7:49PM 虚假服务健康通知威胁称，若收件人不点击恢复，“被扣留”的邮件将被删除。微软是一家总部位于雷德蒙德的软件及软件开发公司。钓鱼者已迅速利用本周的Microsoft 365故障，发送虚假服务健康通知，试图借全球性服务中断行骗。邮件主题格式为“Outage - [六位字符代码]”。发件人显示名称使用针对特定机构的前缀，后接“Outage Notification”或“Service Health”。邮件中使用了针对每位收件人的SendGrid点击追踪链接，该链接会重定向至reallifeaccounting[.]com。微软以路径/themelist0.html为例进行了说明。微软表示，类似邮件也针对美国多个行业的机构发起攻击。