2025-12-03

Parar o Phishing e a Engenharia Social no Teams e no Microsoft 365

O seu tenant do Microsoft 365 pode já estar comprometido, e o seu MFA pode estar praticamente inútil por causa de uma única configuração que provavelmente deixou ativada. Neste episódio, o Office of Corrective Doctrine apresenta cinco caminhos de ataque reais contra o Microsoft 365 e o Entra ID: phishing no Teams com falsos técnicos de suporte de TI, vishing com device code que branqueia tokens resistentes a MFA, consentimento OAuth malicioso que transforma "aplicações de produtividade" em drenos silenciosos de dados, exfiltração no SharePoint através de links "qualquer pessoa com o link", e roubo de tokens por adversary-in-the-middle que reproduz as suas sessões em escala. Ouvirá uma análise precisa das falhas e correções assertivas: como desativar o consentimento amplo dos utilizadores, bloquear a federação externa do Teams, limitar a partilha no SharePoint e no OneDrive, impor autenticação resistente a phishing, vincular os tokens aos dispositivos e colocar o Conditional Access, o Defender for Cloud Apps, o Safe Links e

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)