2025-12-03

Teams-Phishing und Social Engineering in Microsoft 365 stoppen

Ihr Microsoft-365-Mandant könnte bereits kompromittiert sein – und Ihre MFA ist aufgrund einer Fehlkonfiguration, die Sie wahrscheinlich noch aktiviert haben, praktisch wirkungslos. In dieser Folge führt Sie das Office of Corrective Doctrine durch fünf brutale, reale Angriffspfade in Microsoft 365 und Entra ID: Teams-Phishing, das sich als IT-Support ausgibt, Device-Code-Vishing, das MFA-resistente Token einschleust, bösartige OAuth-Zustimmung, die "Produktivitäts-Apps" in stille Datenabsauger verwandelt, Datenexfiltration über SharePoint-Links "für jeden mit dem Link" und Adversary-in-the-Middle-Token-Diebstahl, der Ihre Sitzungen massenhaft wiederholt. Sie hören präzise Fehleranalysen und meinungsstarke Lösungen: wie Sie die breite Benutzerzustimmung abschalten, die externe Föderation von Teams absichern, die Freigabe in SharePoint und OneDrive einschränken, phishingresistente Authentifizierung erzwingen, Token an Geräte binden sowie Conditional Access, Defender for Cloud Apps, Safe Links und …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)