Microsoft 365 – Yet Another News Aggregator Channel

September 24, 2026 Geronimo customer data in-country, Data Residency, Microsoft, Microsoft 365

Microsoft regionális adattárolás

A Microsoft 2026. december 14-től megváltoztatja az adatrezidencia kezelését bizonyos európai Microsoft 365 ügyfeleknél. A változás a Franciaországban, Németországban, Norvégiában, Svédországban és

Editors' Pick

September 13, 2026 Geronimo M365 Copilot, Microsoft, Microsoft 365, Microsoft Teams, Tűzfal

Microsoft változó címek

A Microsoft 2026 szeptemberében hálózati végpontokat módosít a Microsoft Teams és a Microsoft 365 Copilot szolgáltatásainál, ezért a szigorú tűzfal-, proxy-,

Editors' Pick

September 11, 2026 Geronimo AITM, MFA, Microsoft, Microsoft 365, Microsoft Security, passkey, Phishing, pszichológai megtévesztés, Social engineering

Fiókátvétel pszichológiai megtévesztéssel

A Microsoft Security Research szerint 2026 májusa óta aktív támadók passkey- és SSO-beállításnak álcázott social engineeringgel vesznek át Microsoft 365-fiókokat. Az áldozatot gyakran telefonon

Editors' Pick

September 8, 2026 Geronimo adversary-in-the-middle, AITM, BigBear 2.0, CloudSEK, Evilginx2, Microsoft 365, PhaaS, Phishing-as-a-Service

BigBear 2.0

A CloudSEK kutatása egy BigBear 2.0, Evilginx2-re épülő Phishing-as-a-Service kampányt tárt fel, amely Microsoft 365-fiókok átvételére szakosodott. A kutatók 2026 júniusában hozzáfértek a

Editors' Pick

August 27, 2026 Geronimo Cookie, IOC, Island, Island.io, MFA, Microsoft 365, NovaCookies, PhaaS, Phishing-as-a-Service

NovaCookies PhaaS

Az Island kutatói a NovaCookies nevű, havi 320 dollárért kínált Phishing-as-a-Service szolgáltatást elemezték, amely valós időben közvetíti a Microsoft 365 bejelentkezést, majd

Editors' Pick

June 16, 2026 Geronimo ESET, Eset Research, EvilTokens, MFA, Microsoft 365, Microsoft API, PhaaS, Social engineering

EvilTokens PhaaS

Az ESET kutatói által elemzett EvilTokens egy új generációs Phishing-as-a-Service (PhaaS) platform, amely alapvetően eltér a hagyományos adathalász készletektől. A támadók nem hamis bejelentkezési

Editors' Pick

May 20, 2026 Geronimo Azure, Cloud, control plane, Identitáslopás, Microsoft, Microsoft 365, Storm-2949

Feltört fiók – kihasznált felhő

A Microsoft Threat Intelligence elemzés szerint a Storm-2949 nevű fenyegető szereplő egyetlen kompromittált identitásból kiindulva teljes cloudszintű kompromittálást hajtott végre Microsoft 365

Editors' Pick

April 26, 2026 Geronimo Arctic Wolf, Device Authorization Grant, Kali365, Microsoft 365, OAuth 2.0, PhaaS, Token Bingo

Token Bingo

Az Arctic Wolf elemzése egy identitás-alapú támadási modellt mutat be, amely az OAuth 2.0 Device Authorization Grant visszaélésére épül. A kampány során

Editors' Pick

March 31, 2026 Geronimo Cyble, Cyble Research & Intelligence Labs, Infostealer, LinkedIn, Microsoft 365, PXA Stealer, Vietnám

PXA Stealer kampány

A Cyble elemzése egy aktívan futó kampányt mutat be, amely jól illusztrálja a modern infostealer műveletek és a social engineering konvergenciáját, különösen

Editors' Pick

January 28, 2026 Geronimo Malware, Microsoft 365, Outlook add-in, Outlook-bővítmény, Varonis

A Varonis Threat Labs szakértői több olyan adat-exfiltrációs taktikát is azonosítottak, amelyek Outlook-hoz vagy más Microsoft 365 szolgáltatásokhoz kapcsolódó kiegészítők és automatizációs eszközök kihasználásából indulnak ki.