2025-12-03

הפסק פישינג ו-Social Engineering דרך Teams ב-Microsoft 365

ייתכן שהדייר שלך ב-Microsoft 365 כבר נפרץ — וה-MFA שלך כמעט חסר תועלת בגלל שגיאת תצורה אחת שכנראה עדיין פעילה. בפרק הזה, Office of Corrective Doctrine מנחה אותך דרך חמישה מסלולי תקיפה אמיתיים וקשים בתוך Microsoft 365 ו-Entra ID: פישינג דרך Teams שמתחזה לתמיכת IT, Device code vishing שמלבין טוקנים עמידים ל-MFA, הסכמת OAuth זדונית שהופכת 'אפליקציות פרודוקטיביות' למוצצי נתונים שקטים, הדלפת נתונים דרך 'כל מי שיש לו את הקישור' ב-SharePoint, וגניבת טוקנים מסוג Adversary-in-the-Middle שמשחזרת את הסשנים שלך בקנה מידה רחב. תשמעו ניתוח מדויק של כשלים והמלצות נחרצות לתיקון: כיצד לכבות הסכמת משתמשים רחבה, לנעול את הפדרציה החיצונית של Teams, להגביל שיתוף ב-SharePoint וב-OneDrive, לאכוף אימות עמיד לפישינג, לקשור טוקנים למכשירים, ולהפעיל את Conditional Access, Defender for Cloud Apps, Safe Links ו…

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)