2025-12-03

Fermare il phishing e l'ingegneria sociale su Teams in Microsoft 365

Il tuo tenant Microsoft 365 potrebbe essere già compromesso, e la tua MFA potrebbe essere di fatto inutile a causa di una sola configurazione errata che probabilmente è ancora attiva. In questo episodio, l'Office of Corrective Doctrine ti guida attraverso cinque percorsi di attacco reali all'interno di Microsoft 365 e Entra ID: phishing su Teams che si spaccia per supporto IT, vishing con device code che riciclano token resistenti alla MFA, consenso OAuth malevolo che trasforma le "app di produttività" in sistemi silenziosi di esfiltrazione dei dati, esfiltrazione tramite "chiunque con il link" su SharePoint e furto di token tramite adversary-in-the-middle che riproduce le tue sessioni su larga scala. Ascolterai un'analisi precisa dei fallimenti e soluzioni dichiaratamente di parte: come disattivare il consenso utente ampio, come bloccare la federazione esterna di Teams, come limitare la condivisione di SharePoint e OneDrive, come imporre un'autenticazione resistente al phishing, come vincolare i token ai dispositivi e come trasformare Conditional Access, Defender for Cloud Apps, Safe Links e

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)