Зловмисники активно використовують базову автентифікацію для атак на облікові записи Microsoft 365. Цей застарілий протокол безпеки дозволяє хакерам отримувати несанкціонований доступ до корпоративних облікових записів, впроваджуючи шкідливі скрипти або перехоплюючи дані користувачів.

Microsoft рекомендує терміново вимкнути базову автентифікацію, впровадити багатофакторну автентифікацію й регулярно перевіряти журнали авторизацій. Користувачі мають пам’ятати: навіть одна слабка ланка може стати точкою входу для масштабної атаки.