Security Lab

Microsoft 365

1630
Microsoft 365
Microsoft 365 – это сервис от Microsoft, который объединяет ряд инструментов и услуг для повышения продуктивности. Включает в себя офисные приложения Microsoft Office, такие как Word, Excel, PowerPoint, а также различные сервисы облачного хранения данных и совместной работы, например, OneDrive и Teams. Microsoft 365 предлагает решения как для индивидуальных пользователей, так и для бизнеса, обеспечивая интеграцию с другими сервисами Microsoft и обширные возможности для управления корпоративными данными и безопасности.

Ищем темную материю и подписчиков!

Одно найти легче, чем другое. Спойлер: это не темная материя

Станьте частью научной Вселенной — подпишитесь

От конструктора сайтов до фабрики обмана: Как Webflow попал в руки мошенников

Ложное чувство безопасности открывает двери для новых атак.

Microsoft стремительно теряет позиции в нейросетевой гонке

Попытка интегрировать ИИ в фирменные продукты обернулась полным фиаско.

ASCII Smuggling: как хакеры превратили Copilot в личного шпиона

Невидимые инструкции заставляют ИИ действовать против воли создателей.

Sway и QR-коды: опасный фишинговый тандем, нацеленный на сервисы Microsoft 365

Пользователи мобильных устройств оказались самыми уязвимыми в этой атаке.

От Minecraft до государственных ведомств: глобальный крах Microsoft Azure

Кибератака парализовала множество онлайн-сервисов и приложений на 8 часов.

EchoSpoofing: как хакеры превратили Proofpoint в конвейер по рассылке фальшивых писем

Ежедневно злоумышленники отправляли миллионы реалистичных сообщений от имени известных брендов.

От Microsoft 365 до VPN: японская JAXA расследует взлом систем

Кто охотится за технологиями космического агентства?

Tycoon 2FA: двухфакторная аутентификация в вашей почте больше не поможет

Злоумышленники взламывают аккаунты Microsoft 365 и Gmail с помощью новой фишинговой платформы.

Охотники за данными атакуют Microsoft Azure и Office 365: сотни директоров под прицелом... Кто следующий?

Эксперты Proofpoint поделились лайфхаками, которые помогут не стать жертвой мошенников.

В 42 раза чаще: QR-коды стали новым оружием против бизнес-элиты

Знакомый всем чёрный квадрат с лёгкостью обходит любую цифровую защиту.

$120 и ты тёмный хакер: как Greatness меняет ландшафты кибербезопасности

Специалисты Trustwave раскрыли секрет популярности новой PhaaS-платформы.

Папки под замком: кибератака закрыла доступ к системам короля канцтоваров Staples

Как долго продлятся проблемы с поставками и обещания восстановить работу?

Учетные данные стали одним из самых лакомых кусочков для кибермошенников

Как хакеры зарабатывают на наших логинах и паролях?

Пользователи Microsoft 365 рискуют потерять аккаунт: не спасёт даже МФА

Как файлообменник встал на сторону хакеров?

Microsoft: «Наша цель — 100% использование многофакторной аутентификации»

Политики безопасности Редмонда вскоре будут навязаны без права выбора.

Microsoft внедряет новые стандарты безопасности после взлома Госдепартамента США

Китайские хакеры преподали урок, заставив компанию расставить приоритеты в кибербезопасности.

Кибератаки нового уровня: как W3LL ставит под угрозу корпоративный мир

Group-IB раскрыла подпольный рынок W3LL Store, прикрывающий кибератаки на корпорации.

Турецкие хакеры атакуют корпоративные аккаунты Microsoft 365 через платформу EvilProxy

Злоумышленники мастерски обходят многофакторную аутентификацию и отбирают аккаунты у высокопоставленных сотрудников.

Muddled Libra: новая угроза для индустрии бизнес-аутсорсинга

Группа Muddled Libra обладает глубокими знаниями корпоративных IT-технологий и использует их для проведения сложных атак на компании из разных отраслей.

Хакеры используют Adobe InDesign и FingerprintJS для кражи данных в рамках фишинговой кампании с файлами RPMSG

Файлы RPMSG стали новым оружием киберпреступников, которые придают сообщениям легитимность.

Хакеры активно используют Microsoft Teams для фишинга и распространения вредоносных программ

Представители Редмонда не видят проблемы в своём сервисе, призывая клиентов комплексно улучшать безопасность.

Облачные сервисы Microsoft «брутфорсят» запароленные архивы пользователей для принудительного антивирусного сканирования

Стоит ли простым пользователям переживать за сохранность своих файлов, загруженных в облако?

«Greatness»: новый сервис фишинга, который позволяет неопытным хакерам взламывать любую компанию за считанные минуты

Cервис использует Telegram-ботов для кражи учетных данных Microsoft 365.

Инструмент «Untitled Goose»: новое оружие в борьбе против киберпреступников

Агентство уже засекло хакерскую деятельность в облачных сервисах Microsoft.

GitHub Copilot X — новая веха в написании машинного кода

Обновлённый инструмент с поддержкой GPT-4 призван существенно упростить жизнь программистам.

Microsoft Excel теперь по умолчанию блокирует ненадежные надстройки XLL

Уже сейчас нововведение доступно части пользователей Microsoft 365, а до конца марта появится абсолютно у всех.

Неизвестная группировка шпионит за телекоммуникационными компаниями на Ближнем Востоке

Облако как сервер управления и сообщения WhatsApp как вектор заражения.

Microsoft планирует пресечь на корню распространение вредоносного ПО через надстройки Excel

Новая защитная опция будет добавлена в Microsoft 365 уже в марте этого года.

Российские хакеры нашли новый способ взлома аккаунтов Microsoft 365

Новые методы незаметной компрометации аккаунтов усложняют работу ИБ-специалистов.

Уязвимость в Microsoft 365 позволяет вымогателям шифровать файлы в OneDrive и SharePoint

Функция автосохранения не поможет – злоумышленники пользуются ей в своих целях.

CISA выпустило инструмент для обнаружения вредоносов в Azure и Microsoft 365

Украденные учетные данные и токены доступа активно используются злоумышленниками для осуществления атак на пользователей Azure.

Защита электронной почты Microsoft 365 от сложных угроз

2 декабря в 16:00 эксперты «Инфосистемы Джет» и Cisco расскажут о возможностях защиты электронной почты Microsoft 365 от сложных угроз.