یک گروه منتسب به روسیه با اجرای کمپین فیشینگ پیشرفته‌ای، از Device Code Authentication در Microsoft 365 برای سرقت دسترسی کاربران و Account Takeover استفاده می‌کند. این فعالیت که از سپتامبر ۲۰۲۵ آغاز شده، توسط Proofpoint با نام UNK_AcademicFlare ردیابی می‌شود. مهاجمان با استفاده از ایمیل‌های لو رفته متعلق به
یک پلتفرم Phishing-as-a-Service (PhaaS) جدید با نام VoidProxy کشف شده است که حساب‌های Microsoft 365 و Google را هدف قرار می‌دهد. این سرویس حتی قادر است حساب‌هایی را که توسط ارائه‌دهندگان ورود یکپارچه (SSO) مانند Okta محافظت می‌شوند، دور بزند. روش حمله VoidProxy VoidProxy از تکنیک مهاجم در میانه ارتباط
مایکروسافت در حال رفع مشکلی در Exchange Online است که باعث اختلال در دسترسی کاربران ایمیل Outlook موبایل با استفاده از احراز هویت مدرن ترکیبی (HMA) شده است. HMA قابلیتی در Microsoft Exchange Server است که به کاربران امکان می‌دهد با استفاده از توکن‌های احراز هویت ابری به صندوق‌های پستی
مایکروسافت اعلام کرده که در حال بهبود حفاظت در برابر انواع فایل‌های خطرناک و آدرس‌های وب مخرب در گفت‌وگوها و کانال‌های Microsoft Teams است. نقشه راه Microsoft Teams این شرکت در به‌روزرسانی نقشه راه Microsoft 365 اعلام کرد که Microsoft Teams اکنون پیام‌های حاوی انواع فایل‌های قابل‌استفاده به‌عنوان سلاح، مانند
Microsoft اعلام کرد که برنامه‌های مایکروسافت ۳۶۵ برای ویندوز از اواخر آگوست به‌صورت پیش‌فرض دسترسی به فایل‌ها از طریق پروتکل احراز هویت قدیمی و ناامن FPRPC را مسدود خواهند کرد. این تغییرات تنها برای برنامه‌های Microsoft 365 در ویندوز اعمال می‌شود و کاربران Microsoft Teams در پلتفرم‌های ویندوز، مک، وب،
مایکروسافت اعلام کرده که از اکتبر ۲۰۲۵ تا ژوئیه ۲۰۲۶، ارجاعات خارجی به انواع فایل‌های مسدودشده درکارپوشه اکسل (Microsoft Excel workbooks) را به‌صورت پیش‌فرض غیرفعال خواهد کرد. پس از اعمال این تغییر، کارپوشه‌های اکسل که به انواع فایل‌های مسدودشده ارجاع می‌دهند، خطای #BLOCKED نمایش داده یا قادر به به‌روزرسانی نخواهند
یک عامل تهدید از خدمات link-wrapping شرکت‌های فناوری معتبر برای پنهان کردن لینک‌های مخرب منتهی به صفحات فیشینگ Microsoft 365 که اطلاعات ورود را جمع‌آوری می‌کنند، سوءاستفاده کرده است. این مهاجم در کمپین‌هایی از ژوئن تا ژوئیه، از قابلیت امنیتی URL شرکت سایبری Proofpoint و شرکت ارتباطات ابری Intermedia سوءاستفاده
مهاجمان سایبری در حال تبلیغ اپلیکیشن‌های مخرب Microsoft OAuth هستند که خود را به‌عنوان Adobe و DocuSign جا می‌زنند تا به توزیع بدافزار بپردازند و اطلاعات حساب‌های Microsoft 365 را به سرقت ببرند. این کمپین‌ها توسط محققان Proofpoint شناسایی و بسیار هدفمند توصیف شده‌اند. مهاجمان، اپلیکیشن‌های جعلی‌ای شبیه به Adobe
سرور Exchange مایکروسافت برای دهه‌ها، ستون اصلی ارتباطات تجاری بوده و ایمیل، برنامه ریزی و همکاری سازمان‌ها را در سراسر جهان مدیریت کرده است. شرکت‌های مختلف برای برقراری ارتباط داخلی و خارجی چه به‌صورت مستقر در محل و چه در محیط‌های ترکیبی به Exchange متکی بوده‌اند و اغلب آن را
یک گروه منتسب به روسیه با اجرای کمپین فیشینگ پیشرفته‌ای، از Device Code Authentication در Microsoft 365 برای سرقت دسترسی کاربران و Account Takeover استفاده می‌کند. این فعالیت که از سپتامبر ۲۰۲۵ آغاز شده، توسط Proofpoint با نام UNK_AcademicFlare ردیابی می‌شود. مهاجمان با استفاده از ایمیل‌های لو رفته متعلق به
یک پلتفرم Phishing-as-a-Service (PhaaS) جدید با نام VoidProxy کشف شده است که حساب‌های Microsoft 365 و Google را هدف قرار می‌دهد. این سرویس حتی قادر است حساب‌هایی را که توسط ارائه‌دهندگان ورود یکپارچه (SSO) مانند Okta محافظت می‌شوند، دور بزند. روش حمله VoidProxy VoidProxy از تکنیک مهاجم در میانه ارتباط
مایکروسافت در حال رفع مشکلی در Exchange Online است که باعث اختلال در دسترسی کاربران ایمیل Outlook موبایل با استفاده از احراز هویت مدرن ترکیبی (HMA) شده است. HMA قابلیتی در Microsoft Exchange Server است که به کاربران امکان می‌دهد با استفاده از توکن‌های احراز هویت ابری به صندوق‌های پستی
مایکروسافت اعلام کرده که در حال بهبود حفاظت در برابر انواع فایل‌های خطرناک و آدرس‌های وب مخرب در گفت‌وگوها و کانال‌های Microsoft Teams است. نقشه راه Microsoft Teams این شرکت در به‌روزرسانی نقشه راه Microsoft 365 اعلام کرد که Microsoft Teams اکنون پیام‌های حاوی انواع فایل‌های قابل‌استفاده به‌عنوان سلاح، مانند
Microsoft اعلام کرد که برنامه‌های مایکروسافت ۳۶۵ برای ویندوز از اواخر آگوست به‌صورت پیش‌فرض دسترسی به فایل‌ها از طریق پروتکل احراز هویت قدیمی و ناامن FPRPC را مسدود خواهند کرد. این تغییرات تنها برای برنامه‌های Microsoft 365 در ویندوز اعمال می‌شود و کاربران Microsoft Teams در پلتفرم‌های ویندوز، مک، وب،
مایکروسافت اعلام کرده که از اکتبر ۲۰۲۵ تا ژوئیه ۲۰۲۶، ارجاعات خارجی به انواع فایل‌های مسدودشده درکارپوشه اکسل (Microsoft Excel workbooks) را به‌صورت پیش‌فرض غیرفعال خواهد کرد. پس از اعمال این تغییر، کارپوشه‌های اکسل که به انواع فایل‌های مسدودشده ارجاع می‌دهند، خطای #BLOCKED نمایش داده یا قادر به به‌روزرسانی نخواهند
یک عامل تهدید از خدمات link-wrapping شرکت‌های فناوری معتبر برای پنهان کردن لینک‌های مخرب منتهی به صفحات فیشینگ Microsoft 365 که اطلاعات ورود را جمع‌آوری می‌کنند، سوءاستفاده کرده است. این مهاجم در کمپین‌هایی از ژوئن تا ژوئیه، از قابلیت امنیتی URL شرکت سایبری Proofpoint و شرکت ارتباطات ابری Intermedia سوءاستفاده
مهاجمان سایبری در حال تبلیغ اپلیکیشن‌های مخرب Microsoft OAuth هستند که خود را به‌عنوان Adobe و DocuSign جا می‌زنند تا به توزیع بدافزار بپردازند و اطلاعات حساب‌های Microsoft 365 را به سرقت ببرند. این کمپین‌ها توسط محققان Proofpoint شناسایی و بسیار هدفمند توصیف شده‌اند. مهاجمان، اپلیکیشن‌های جعلی‌ای شبیه به Adobe
سرور Exchange مایکروسافت برای دهه‌ها، ستون اصلی ارتباطات تجاری بوده و ایمیل، برنامه ریزی و همکاری سازمان‌ها را در سراسر جهان مدیریت کرده است. شرکت‌های مختلف برای برقراری ارتباط داخلی و خارجی چه به‌صورت مستقر در محل و چه در محیط‌های ترکیبی به Exchange متکی بوده‌اند و اغلب آن را
