microsoft365

  1. Nguyễn Tiến Đạt

    Greatness PhaaS nâng cấp phishing, lợi dụng Device Code để vượt MFA

    Nền tảng phishing-as-a-service (PhaaS) Greatness vừa bổ sung tính năng Device Code Phishing, cho phép kẻ tấn công lợi dụng OAuth 2.0 Device Authorization Grant để đánh cắp token và chiếm quyền truy cập tài khoản ngay cả khi người dùng đã bật MFA. Greatness hiện tích hợp nhiều phương thức tấn...
  2. Nguyễn Tiến Đạt

    Tin tặc liên hệ Iran mở chiến dịch dò mật khẩu nhắm hơn 300 tổ chức Microsoft 365 tại Israel

    Một chiến dịch tấn công mạng quy mô lớn có liên hệ với Iran đang làm dấy lên lo ngại về an ninh dữ liệu tại khu vực Trung Đông, khi hơn 300 tổ chức sử dụng nền tảng Microsoft 365 tại Israel trở thành mục tiêu. Theo báo cáo từ hãng an ninh mạng Check Point, các cuộc tấn công được triển khai theo...
Back
Top