2025-12-03

إيقاف التصيّد عبر Teams والهندسة الاجتماعية في Microsoft 365

قد تكون بيئة Microsoft 365 الخاصة بك مخترقة بالفعل، وقد تكون المصادقة متعددة العوامل (MFA) عديمة الفائدة فعليًا بسبب خطأ تهيئة واحد ربما تركته مفعّلًا. في هذه الحلقة، يرشدك مكتب العقيدة التصحيحية عبر خمسة مسارات هجوم قاسية من الواقع داخل Microsoft 365 وEntra ID: التصيّد عبر Teams متنكرًا في هيئة دعم تقنية المعلومات، والتصيّد الصوتي بأكواد الجهاز الذي يُغسل الرموز المقاومة لـMFA، والموافقة الخبيثة على OAuth التي تحوّل تطبيقات «الإنتاجية» إلى أدوات سحب بيانات صامتة، وتسريب البيانات عبر SharePoint بخيار «أي شخص لديه الرابط»، وسرقة الرموز عبر هجوم الوسيط الذي يعيد تشغيل جلساتك على نطاق واسع. ستستمع إلى تحليل دقيق لأسباب الفشل وحلول قائمة على آراء واضحة: كيفية إيقاف الموافقة الواسعة للمستخدمين، وتأمين الاتحاد الخارجي لـTeams، وتقييد مشاركة SharePoint وOneDrive، وفرض المصادقة المقاومة للتصيّد، وربط الرموز بالأجهزة، وتحويل الوصول المشروط وDefender for Cloud Apps وSafe Links وغيرها إلى خط دفاع فعّال.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)