HollowGraph usa i calendari Microsoft 365 come canale C2 covert
I ricercatori hanno collegato il malware HollowGraph al framework Cavern dopo aver scoperto che usa i calendari Microsoft 365 e le API Microsoft Graph come canale di comando e cont
Smantellato Kratos, il kit di phishing dietro migliaia di campagne al mese
Le forze dell’ordine tedesche e statunitensi hanno smantellato l’infrastruttura di Kratos, una piattaforma di phishing-as-a-service considerata tra le più usate al mondo. L’
Microsoft 365, Entra ID e l’abuso di OAuth restano uno dei principali canali di accesso iniziale
L’abuso delle identità è una delle minacce operative più evidenti nel feed, soprattutto nell’ecosistema Microsoft 365 e Entra ID. Gli aggressori stanno usando la reg