امنیت ابری
نفوذ به حساب‌های Microsoft 365 در ۷۹ سازمان از طریق سرقت توکن‌ها بدون نیاز به رمز عبور
حمله‌ای گسترده با استفاده از تکنیک Token Spraying و سرقت توکن‌های نشست (Session Tokens)، منجر به نفوذ به حساب‌های Microsoft…
Entra ID
تهدیدها و حوادث
حملات گسترده Token-Spraying با هدف نفوذ به حساب‌های Microsoft 365 و وقوع BEC
حملات گسترده AiTM با هدف سرقت توکن‌های نشست (Session Tokens) برای دور زدن MFA در محیط‌های Microsoft 365 شناسایی شده…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply-Chain Attack) به مشتریان ConnectWise از طریق سرقت کلید API
حمله زنجیره تأمین به سرویس ConnectWise Cloud Backup منجر به نفوذ به صدها مستأجر (Tenant) در محیط Microsoft 365 شده…
مدیریت آسیب‌پذیری
افشای جزئیات احراز هویت کاربران از طریق پورتال بازیابی رمز عبور مایکروسافت
یک نقص در پورتال SSPR مایکروسافت به مهاجمان اجازه می‌دهد با شناسایی حساب‌های معتبر و متدهای بازیابی رمز عبور، اهداف…
تهدیدها و حوادث
کمپین TeamFiltration با سوءاستفاده از رمزهای عبور پیش‌فرض، حساب‌های Microsoft 365 را هدف قرار داد
کمپین UNK_CondorFiltration با استفاده از ابزار TeamFiltration و تکنیک Password Spraying، حساب‌های سرویس بدون MFA در Microsoft 365 را هدف…
هشدارها و CERT
توقف پشتیبانی مایکروسافت از اپلیکیشن‌های Companion در مجموعه Microsoft 365
مایکروسافت پشتیبانی از اپلیکیشن‌های Companion را تا دسامبر ۲۰۲۶ متوقف می‌کند و از ادمین‌ها می‌خواهد این ابزارها را حذف کنند.…
هشدارها و CERT
توصیه مایکروسافت به مدیران برای جایگزینی SMS با Passkey در Entra ID
مایکروسافت اعلام کرد که تا فوریه ۲۰۲۷ قابلیت احراز هویت از طریق SMS در Entra ID حذف خواهد شد و…