微软 Azure CLI 遭超 8100 万次密码喷射攻击，部分 MFA 被绕过

摘要与判断

2026年6月中旬，黑客针对微软 Azure CLI 发起了超过 8100 万次密码喷射攻击，利用已泄露的旧密码和被弃用的 ROPC OAuth 流程，成功攻破至少 78 个微软账户。此次攻击暴露出即使账户启用了多因素认证，仍可能因旧版身份验证协议的漏洞而被绕过，提醒开发者和企业需尽快清理弃用流程以排查云环境安全隐患。

Topics

引用和原文

• ⚠️ 81M+ Azure CLI login attempts. At least 78 Microsoft accounts compromised. The June 12-
• 原文链接

Trace

Raw Item

raw_1e222cb40ed24dd2

Processed Item

processed_8dc3922cba274506

Source

source_x_thehackersnews

LLM Logs

llm_1346bc047e174bd3, llm_31c3452f143548b7

Coze Loop

1297eeede907b18cee729d36c45f288b