Security Lab

Microsoft 365

Microsoft 365 – это сервис от Microsoft, который объединяет ряд инструментов и услуг для повышения продуктивности. Включает в себя офисные приложения Microsoft Office, такие как Word, Excel, PowerPoint, а также различные сервисы облачного хранения данных и совместной работы, например, OneDrive и Teams. Microsoft 365 предлагает решения как для индивидуальных пользователей, так и для бизнеса, обеспечивая интеграцию с другими сервисами Microsoft и обширные возможности для управления корпоративными данными и безопасности.

MFA сработала — аккаунт всё равно украли. BigBear 2.0 взламывает Microsoft 365 после второго фактора

Фишинговая платформа на базе Evilginx2 перехватывает Microsoft 365 уже после успешной проверки пользователя.

Microsoft переименовывает продукты каждые три года — энтузиаст создал реестр всех ребрендингов

Если вы не понимаете, как сейчас называется знакомая программа Microsoft, вы не одни.

Командировка за счёт компании обернулась бесплатным взломом её же почты

Юристы, врачи и финансисты сдали свои аккаунты, просто заселившись в номер.

Касперский обнаружил технику ConsentFix, позволяющую взламывать аккаунты Microsoft 365 без пароля

Ни один пароль не пострадал, но доступ к переписке всё равно оказался у чужих людей.

Какие у вас планы на 13 мая 2050 года? А у вируса HollowGraph — похитить ваши данные

Кто сказал, что события из далёкого будущего не требуют внимания уже сейчас?

Когда фишинг превращается в искусство. Создатели EvilTokens научились прятаться прямо на серверах Microsoft

ARToken использует легитимные домены Microsoft и снижает шанс блокировки писем.

Просматривать можно, править нельзя. В июле Microsoft Office на Mac превратится в тыкву

Старые лицензии внезапно упёрлись в невидимый срок годности.

Достаточно сказать «кодовое слово». Хакеры из BlackFile доказали, что главным слабым местом в безопасности остаётся человек

Один вежливый разговор обычно оказывается куда опаснее сложного вредоноса.

Пришло письмо о прибавке к зарплате? Поздравляем — вас, скорее всего, взламывают

Хакеры придумали фишинг, при котором жертва сама себя взламывает.

Ваша «двухфакторка» была для него шуткой. ФБР поймало гения, который 7 лет вскрывал аккаунты, как консервные банки

Разбираемся, почему громкий финал не вернёт пользователям приватность.

Рост атак в 37 раз. Как работает EvilTokens и почему антивирусы его пропускают

Разбираемся, где заканчивается удобство и начинается опасность.

Обычный VPN и немного терпения. Пока города в Израиле горели,  их секреты уже утекали на чужие серверы

Каждая цифровая брешь открывает путь вполне осязаемому огню.

Хакеры обленились – теперь они просят вас самих впустить их в аккаунт (и вы соглашаетесь)

Атакующие научились угонять Microsoft 365 через настоящую страницу Microsoft — достаточно, чтобы вы ввели «одноразовый» код.

Российский SIEM для американского облака: парадокс нового обновления MaxPatrol

Иногда достаточно нескольких новых правил, чтобы заметить ту самую цепочку событий за пару минут до инцидента.

Вместо вирусов — правила в email. Хакеры зарабатывают $100000 в день в сетях ритейлеров

Новый марокканский аттракцион – печатай подарочные карты, не выходя из Microsoft 365.

Вам пришел SVG-файл? Не открывайте. Это новая фишинговая атака Tykit, нацеленная на пользователей Microsoft

За безобидным вложением скрывается многоступенчатая ловушка, которую не распознают классические антивирусы.

MSI — Малозаметный Скрытый Инсталлятор: кликаешь «DOCX», получаешь бэкдор

Ваша система защиты спасёт вас от первого удара — но кто защитит от второго?

Письмо выглядит знакомо — и именно поэтому вы его откроете. А дальше — взлом

Как защитные механизмы помогают ворам похищать ваши данные?

600 PDF-троянов обманули 80% антивирусов мира

Scanception обманывает 80% антивирусов и крадёт пароли в 50 странах.

Windows выдала предупреждение о том, что принтеры используются в новых хакерских атаках

Атака затронула десятки компаний и обошла защиту Microsoft.