2025-12-03

Остановите фишинг через Teams и социальную инженерию в Microsoft 365

Ваш клиент Microsoft 365 может быть уже скомпрометирован, а ваша MFA фактически бесполезна из-за одной неправильной настройки, которую вы, скорее всего, не отключили. В этом выпуске Office of Corrective Doctrine проводит вас через пять жёстких реальных сценариев атак внутри Microsoft 365 и Entra ID: фишинг через Teams под видом IT-поддержки, вишинг с кодом устройства, который отмывает токены, устойчивые к MFA, вредоносное согласие OAuth, превращающее «продуктивные приложения» в скрытые каналы утечки данных, эксфильтрацию через ссылки «доступно всем» в SharePoint и кражу токенов через атаки «человек посередине», позволяющие массово воспроизводить ваши сессии. Вы услышите точный анализ сбоев и продуманные, принципиальные меры защиты: как отключить широкое согласие пользователей, ограничить внешнюю федерацию Teams, ограничить общий доступ в SharePoint и OneDrive, включить аутентификацию, устойчивую к фишингу, привязать токены к устройствам и настроить Conditional Access, Defender for Cloud Apps, Safe Links и

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)