
Microsoft zabavil 50 webů phishingové služby EvilTokens
Phishingová služba EvilTokens podle Microsoftu obešla vícefaktorové ověření a pomohla útočníkům převzít přes 12 000 e-mailových schránek.
Tag
5 článků · 48 aktualit

Phishingová služba EvilTokens podle Microsoftu obešla vícefaktorové ověření a pomohla útočníkům převzít přes 12 000 e-mailových schránek.

Záloha Microsoft 365 vrátí smazaný e-mail, při výpadku přihlašování ale nezpřístupní Outlook. Kontakty, nouzový postup a náhradní komunikační kanál proto musí zůstat dostupné i mimo služby Microsoftu.

Sublime Security zaznamenala v srpnu meziměsíční nárůst útoků přes kalendářové pozvánky o 1 216 %, přičemž škodlivá událost se může do kalendáře uložit dříve, než ji příjemce přijme.

Přihlášení k firemní doméně může ve Windows 11 selhat i s platnými údaji. Microsoft zatím neuvedl datum trvalé opravy.

Microsoft slibuje podporu režimu Internet Explorer v Edge nejméně do konce roku 2029 a případné ukončení oznámí alespoň 1 rok předem.

Plugin4Shell umožňuje přes automatické aktualizace doplňků napadnout AI programovací agenty, Anthropic a OpenAI už vydaly opravy, zatímco Google doporučuje přejít z Gemini CLI na Antigravity.

Zářijové bezpečnostní aktualizace Microsoftu z roku 2026 mohou bez upozornění zablokovat vkládání dat v Excelu a způsobit výpadky vzdáleného přístupu nebo zvuku přes USB ve Windows 11.

Azure SQL Data Sync už nelze zavést do předplatného, které službu dosud nepoužívalo, zatímco stávající nasazení mohou běžet do 30. září 2027 a jejich náhrada se bude lišit podle způsobu synchronizace.

Odkaz ve zprávě od údajného organizátora konference nebo novináře vede na skutečné přihlášení k účtu Google či Microsoft, podvodná je až následná žádost o souhlas s přístupem.

Microsoft v září opravil rekordních 974 zranitelností a Adobe dalších 172, přičemž kritická chyba v Magento a Adobe Commerce umožňuje převzít e-shop bez přihlášení.

CloudSEK našel v ovládacím panelu phishingové služby BigBear 2.0 celkem 5 137 odcizených záznamů, mezi nimi 1 032 hesel a 474 aktivních ověřených relací.

Gmail od ledna 2027 přestane přes POP stahovat zprávy ze schránek u jiných poskytovatelů. Skončí také propojení Gmailify.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.