Hackerii au găsit un nou mod pentru a ocoli o caracteristică de securitate a Microsoft Office 365
Atacul BaseStriker asupra ATP (Office 365) Funcția Dublate Links Safe a fost inclusă în software-ul Office 365 ca parte a soluției Microsoft Advanced Threat Protection (ATP), care funcționează înlocuind toate adresele URL dintr-un e-mail primite cu adrese URL securizate deținute de Microsoft. Astfel de fiecare dată când un utilizator dă clic pe un link furnizat într-un e-mail, acesta trimite mai întâi utilizatorul într-un domeniu deținut de Microsoft, unde compania verifică imediat adresa URL originală pentru orice link suspect. Dacă scanerele Microsoft detectează un element rău intenționat, atunci avertizează utilizatorii despre aceasta și dacă nu îl redirecționează către linkul original. Cercetătorii de la compania de securitateRead More →