Tag: Entra ID

Új CoPhish-támadással lopják el az OAuth-tokeneket a Microsoft Copilotból

Egyre szofisztikáltabb adathalászati módszer jelent meg: a CoPhish technikával támadók a Microsoft Copilot Studio chatbotjait használják ki, hogy megtévesztő OAuth-jogosultságkéréseket juttassanak el a...

Windows 10 frissítés, fontos javítások és némi bosszúság az új csomagban

A Microsoft legutóbbi KB5065429 frissítése 14 változást és hibajavítást hozott a Windows 10 22H2 és 21H2 verzióira, köztük két nyilvánosságra került nulladik napi...

Így vernek át a hackerek mesterséges intelligenciával a felhőben

Egy Murky Panda (Selyem Tífun – Silk Typhoon) nevű, kínai állami támogatású hackercsoport célzott támadásokkal veszi célba a felhőszolgáltatókat és ügyfeleiket, gyakran egész...

Az Entra OAuth hibái miatt könnyen feltörhetőek a Microsoft belső rendszerei

Munkanapnak indult, MI-sebezhetőség lett belőle. Ez a történet azt szemlélteti, mennyire egyszerű lehet akár külsős személyként is hozzáférni a Microsoft legbelsőbb alkalmazásaihoz –...

Az új Exchange biztonsági rés: hétfőig mindenki javítsa!

Az amerikai szövetségi ügynökségeknek hétfő reggelig kötelező biztonsági frissítést végrehajtaniuk a Microsoft Exchange szervereken, miután egy súlyos sebezhetőséget (CVE-2025-53786) fedeztek fel. Ez az...