HollowGraph utilise les calendriers Microsoft 365 comme canal C2 furtif
Des chercheurs ont lié le malware HollowGraph au framework Cavern après avoir découvert qu’il utilise les calendriers Microsoft 365 et les API Microsoft Graph comme canal de c
Microsoft 365, Entra ID et l’abus d’OAuth restent un canal d’accès initial de premier plan
L’abus d’identité est l’une des menaces opérationnelles les plus claires dans le flux, en particulier autour de Microsoft 365 et Entra ID. Les attaquants utilisent de fauss