Office365Vietnam.info
MicrosoftSecurity

Giả mạo lãnh đạo bằng AI: hơn 1 triệu email lừa chuyển tiền chỉ trong ba ngày

Ngày 10/09/2026, Microsoft công bố phân tích chiến dịch giả mạo lãnh đạo doanh nghiệp có sự hỗ trợ của AI: chỉ trong ba ngày đầu tháng 8/2026, hơn một triệu email lừa chuyển tiền đã được ghi nhận. Bài viết mổ xẻ chuỗi tấn công, các dấu hiệu nhận biết và biện pháp phòng vệ cho bộ phận tài chính.

Office365Vietnam.info
MicrosoftSecurity

Lừa đảo chủ đề passkey: Microsoft cảnh báo chiêu gọi điện giả IT để chiếm tài khoản đám mây

Ngày 09/09/2026, Microsoft công bố chiến dịch lợi dụng chính chủ đề passkey để lừa người dùng: kẻ tấn công gọi điện giả bộ phận IT, dụ nạn nhân đăng nhập vào trang giả, rồi cài phương thức MFA của riêng chúng để giữ quyền truy cập lâu dài. Sau đó là bước dò quét qua Microsoft Graph và thu thập dữ liệu từ SharePoint, OneDrive, Exchange.

Copilot