2025-12-03

Stop Teams-phishing en social engineering in Microsoft 365

Uw Microsoft 365-tenant is mogelijk al gecompromitteerd, en uw MFA is in feite nutteloos door één verkeerde configuratie die u waarschijnlijk nog hebt aanstaan. In deze aflevering loopt het Office of Corrective Doctrine met u vijf meedogenloze aanvalspaden uit de praktijk door binnen Microsoft 365 en Entra ID: Teams-phishing waarbij wordt gedaan alsof men IT-support is, device code vishing dat MFA-bestendige tokens witwast, kwaadaardige OAuth-toestemming die "productiviteitsapps" verandert in stille datasiphons, SharePoint-exfiltratie via "iedereen met de link", en adversary-in-the-middle-tokendiefstal die uw sessies op grote schaal opnieuw afspeelt. U hoort een nauwkeurige foutanalyse en eigenzinnige oplossingen: hoe u brede gebruikerstoestemming uitschakelt, de externe federatie van Teams vergrendelt, het delen via SharePoint en OneDrive beperkt, phishing-bestendige authenticatie afdwingt, tokens aan apparaten koppelt, en Conditional Access, Defender for Cloud Apps, Safe Links, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)