援引路透社报导，网络黑客乱用微软公司的 Microsoft 365 服务平台对美国财政部开展了长达数月的监管。做为回复，微软公司今日公布了 IT 管理人员手册，协助她们找寻和减轻潜在性的故意主题活动。
但是，微软公司否定云服务遭受入侵。在证明中表明：“大家还想要向全部顾客回应，在这种调研中大家并没在微软公司随意商品和云服务中发觉系统漏洞。”但是微软公司注重已经进行对于政府部门、民营企业的大量调研主题活动，并警告安全工作人员留意下列征兆：
根据 SolarWinds Orion 商品中的恶意程序入侵
这造成网络攻击得到了互联网中的出发点，网络攻击可以应用该出发点来获取更多的凭证。 Microsoft Defender 现在可以检验到这种文档。另请参照 SolarWinds 安全性公示。
仿冒 SAML 动态口令
入侵者应用根据当地折中得到的管理员权限来浏览机构的受信赖的SAML动态口令签字资格证书。这样一来，她们就可以仿冒SAML动态口令，以仿真模拟机构的一切目前客户和账号，包含权利较高的账号。
应用由损伤的动态口令签字资格证书建立的SAML动态口令开展的出现异常登陆，因为已对它进行了配备，因而可以将其用以一切当地資源(无论真实身份系统软件或经销商怎样)及其一切云自然环境(无论经销商怎样)信赖资格证书。因为SAML动态口令是应用其自身的受信赖证书签名的，因而机构很有可能会忽略出现异常。
获得高管理权限帐户
应用根据以上新技术或其它方法取得的高权利账号，网络攻击可以将自身的凭证加上到目前的应用软件服务项目行为主体，进而使它们可以应用分派给该程序的管理权限来启用API。