根据 Huntress 披露，一名攻击者花费了十周时间重放被盗的 Microsoft 365 登录会话，成功入侵了 79 家组织的电子邮件账户，并利用隐藏的收件箱规则阻止受害者查看部分自身邮件。研究人员追踪了该活动，时间跨度为 2026 年 7 月 14 日至 9 月 22 日，共记录到 497 次成功登录和超过 20 万次失败的登录尝试。被盗的会话是从 1337 Services GmbH 的服务器上重放的，该公司是一家托管服务提供商，注册地……