Produsen Pertahanan AS IEH Dibobol via Phishing: Data Berpotensi Ekspor Terkontrol Terbuka
Produsen pertahanan AS IEH Corporation dibobol melalui phishing yang mengekspos mailbox Microsoft 365, termasuk data berpotensi diatur ekspor ITAR/EAR.
// tag: #Microsoft 365
Microsoft Salahkan Bug Pemeliharaan atas Outage Masif Microsoft 365
Bug pada sistem pemeliharaan otomatis Microsoft menghapus rute IP secara keliru, menyebabkan outage Microsoft 365 dan Azure selama hampir empat…
Device Code Phishing: Memutarbalikkan Fitur Kenyamanan menjadi Bypass MFA
Trend Micro membongkar teknik Device Code Phishing yang menyalahgunakan OAuth device authorization grant untuk membypass MFA dan mengambil alih akun…
HollowGraph: Malware Canggih Manfaatkan Microsoft 365 Kalender sebagai Saluran C2 Tersembunyi
Peneliti keamanan dari Group-IB mengungkap malware bernama HollowGraph yang memanfaatkan fitur kalender Microsoft 365 sebagai saluran command-and-control (C2) tersembunyi. Modul…
Forg365 PhaaS Target Microsoft 365 dengan Device Code & AitM Phishing
Forg365, operasi phishing-as-a-service seharga $400/bulan, mengkombinasikan device code phishing dan AitM untuk mencuri akun Microsoft 365. Serangan bisa melewati MFA.