2025-12-03

Zapobiegaj phishingowi przez Teams i inżynierii społecznej w Microsoft 365

Twoja dzierżawa Microsoft 365 może być już przejęta, a Twoje MFA jest praktycznie bezużyteczne przez jedno błędne ustawienie, które prawdopodobnie wciąż masz włączone. W tym odcinku Office of Corrective Doctrine przeprowadza Cię przez pięć brutalnych, rzeczywistych ścieżek ataku w Microsoft 365 i Entra ID: phishing przez Teams podszywający się pod wsparcie IT, vishing z kodem urządzenia, który przepuszcza tokeny odporne na MFA, złośliwą zgodę OAuth, która zamienia „aplikacje produktywności” w ciche kanały wycieku danych, eksfiltrację przez SharePoint typu „każdy, kto ma link” oraz kradzież tokenów przez atakującego w środku (adversary-in-the-middle), który odtwarza Twoje sesje na dużą skalę. Usłyszysz precyzyjną analizę błędów i kontrowersyjne rozwiązania: jak wyłączyć szerokie zgody użytkowników, jak zablokować federację zewnętrzną Teams, jak ograniczyć udostępnianie w SharePoint i OneDrive, jak wymusić uwierzytelnianie odporne na phishing, jak powiązać tokeny z urządzeniami oraz jak wykorzystać Conditional Access, Defender for Cloud Apps, Safe Links, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)