Οι analysts με το περιορισμένο δικαίωμα πρόσβασης σε email μπορούν πλέον να δουν και το email πίσω από ένα alert για κλικ σε κακόβουλο URL, χωρίς να πάρουν πρόσβαση σε όλο το mailbox του οργανισμού.
Στις επιθέσεις μέσω Teams το SOC έβλεπε μέχρι τώρα κυρίως metadata. Ο πίνακας MessageContents δίνει και το περιεχόμενο, και γι’ αυτό το πιο σημαντικό βήμα είναι να αποφασίσεις ποιος θα τον βλέπει.
Για μικρό SOC, τα Simple Flows είναι ο γρήγορος δρόμος για email στη βάρδια και σταθερά tasks σε κάθε case. Τα alert tuning rules με detection source μειώνουν τον θόρυβο χωρίς να κρύβουν τα custom detections σου. Δες πώς τα στήνεις και τι δεν κάνουν.
Κάθε μήνα η Microsoft διορθώνει δεκάδες ευπάθειες. Δεν έχουν όλες τον ίδιο κίνδυνο. Ο κατάλογος Known Exploited Vulnerabilities (KEV) της CISA, της Αμερικανικής υπηρεσίας κυβερνοασφάλειας, κρατά μόνο όσες έχουν αποδεδειγμένα αξιοποιηθεί από επιτιθέμενους. Εδώ βλέπεις μόνο τις ευπάθειες Microsoft, με τις πιο πρόσφατες πρώτες. Η σελίδα ενημερώνεται αυτόματα όταν η CISA ενημερώνει τον κατάλογο. CISA KEV · Microsoft Έκδοση καταλόγου 2026.11.13 · ενημέρωση CISA 13 Νοεμβρίου 2026 391 ευπάθειες Microsoft στο KEV, από 1781 συνολικά (21%) 41 προστέθηκαν μέσα στο 2026 1 προστέθηκαν τις τελευταίες 30 ημέρες 117 με γνωστή χρήση σε ransomware Προϊόντα με τις περισσότερες ευπάθειες Windows 175 Internet Explorer 36 Office 30 Win32k 25 Exchange Server 17 SharePoint 10 SharePoint Server 5 Defender 5 Αναζήτηση στον κατάλογο CVE ή λέξη (π.χ. Exchange, SharePoint, CVE-2025) Προϊόν Όλα τα προϊόντα Windows (175) Internet Explorer (36) Office (30) Win32k (25) Exchange Server (17) SharePoint (10) SharePoint Server (5) Defender (5) Word (4) Open Management Infrastructure (OMI) (4) .NET Framework (3) Active Directory (3) Silverlight (3) Excel (3) SQL Server (2) XML Core Services (2) PowerPoint (2) SMBv1 server (2) DirectX Graphics Kernel (DXGKRNL) (2) Edge and Internet Explorer (2) Edge (2) Graphics Device Interface (GDI) (2) SMBv1 (2) MSHTML (2) Enhanced Cryptographic Provider (2) Internet Key Exchange (IKE) Service Extensions (1) Windows Ancillary Function Driver for WinSock (1) Active Directory Federation Services (1) DirectX (1) Microsoft (1) Visual Basic for Applications (VBA) (1) Configuration Manager (1) Partner Center (1) Power Pages (1) Office Outlook (1) Publisher (1) Project (1) DWM Core Library (1) SmartScreen Prompt (1) Streaming Service (1) Skype for Business (1) WordPad (1) Windows CNG Key Isolation Service (1) Streaming Service Proxy (1) .NET Core and Visual Studio (1) Outlook (1) Windows COM+ Event System Service (1) Input Method Editor (IME) Japanese (1) Internet Explorer and Edge (1) Update Notification Manager (1) HTTP Protocol Stack (1) Client-Server Run-time Subsystem (CSRSS) (1) Ancillary Function Driver (afd.sys) (1) Internet Explorer Scripting Engine (1) Kerberos Key Distribution Center (KDC) (1) Task Scheduler (1) Malware Protection Engine (1) ATM Font Driver (1) Forefront Threat Management Gateway (TMG) (1) Graphics Component (1) SMBv3 (1) HTTP.sys (1) WinVerifyTrust function (1) Exchange (1) Netlogon (1) .NET Framework, SharePoint, Visual Studio (1) Hyper-V RemoteFX (1) Remote Desktop Services (1) Internet Information Services (IIS) (1) Office and WordPad (1) MSCOMCTL.OCX (1) Βαθμολογία CVSS Όλες 9.5+ (25) 9.0+ (30) 8.5+ (111) 8.0+ (126) 7.5+ (325) 7.0+ (348) 6.0+ (368) 5.0+ (384) 4.0+ (391) Σοβαρότητα ΌλεςΚρίσιμη (30)Υψηλή (318)Μεσαία (43) Μόνο με γνωστή χρήση σε ransomware Μόνο τις τελευταίες 90 ημέρες Καθαρισμός φίλτρων CVE-2026-124194 NVD ↗ CVSS 3.1 6.5 Μεσαία · Office Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability Προστέθηκε 2026-11-10 · Προθεσμία CISA 2026-11-24 CVE-2026-96951 NVD ↗ CVSS 3.1 8.8 Υψηλή · Windows Microsoft Windows Command Injection Vulnerability Προστέθηκε 2026-10-13 · Προθεσμία CISA 2026-10-16 CVE-2026-65660 NVD ↗ CVSS 3.1 8.8 Υψηλή · SharePoint Microsoft SharePoint Code Injection Vulnerability Προστέθηκε 2026-09-25 · Προθεσμία CISA 2026-09-28 CVE-2026-85880 NVD ↗ CVSS 3.1 7.8 Υψηλή · Windows Microsoft Windows Heap-Based Buffer Overflow Vulnerability Προστέθηκε 2026-09-08 · Προθεσμία CISA 2026-09-22 CVE-2026-81963 NVD ↗ CVSS 3.1 7.8 Υψηλή · Windows Microsoft Windows Link Following Vulnerability Προστέθηκε 2026-09-08 · Προθεσμία CISA 2026-09-22 CVE-2019-1068 NVD ↗ CVSS 3.1 8.8 Υψηλή · SQL Server Microsoft SQL Server Remote Code Execution Vulnerability Προστέθηκε 2026-08-26 · Προθεσμία CISA 2026-08-29 CVE-2026-55040 NVD ↗ CVSS 3.1 9.1 Κρίσιμη · SharePoint Microsoft SharePoint Weak Authentication Vulnerability Προστέθηκε 2026-08-18 · Προθεσμία CISA 2026-08-21 CVE-2026-33824 NVD ↗ CVSS 3.1 9.8 Κρίσιμη · Internet Key Exchange (IKE) Service Extensions Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability Προστέθηκε 2026-08-18 · Προθεσμία CISA 2026-08-21 CVE-2026-68820 NVD ↗ CVSS 3.1 7.0 Υψηλή · Windows Ancillary Function Driver for WinSock Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability Προστέθηκε 2026-08-11 · Προθεσμία CISA 2026-08-25 CVE-2026-50522 NVD ↗ CVSS 3.1 9.8 Κρίσιμη · SharePoint Microsoft SharePoint Deserialization of Untrusted Data Vulnerability Προστέθηκε 2026-07-22 · Προθεσμία CISA 2026-07-25 Δείξε περισσότερες 📋 Αντιγραφή KQL για Advanced Hunting Πηγή: CISA Known Exploited Vulnerabilities Catalog, μέσω του επίσημου mirror cisagov/kev-data · Άδεια CC0 1.0. Η βαθμολογία CVSS είναι από το CVE List: της Microsoft ως CNA, ή του CISA ADP όπου η Microsoft δεν έδωσε. Οι περιγραφές είναι της CISA, στα Αγγλικά. Το thecybersec.gr δεν συνδέεται με την CISA ή τη Microsoft.
Η Microsoft δίνει σε όσους έχουν Microsoft 365 E5 και δεν έχουν Sentinel ένα SIEM μέσα στο Defender portal, με 30 ημέρες διατήρηση για τα δεδομένα του Defender. Δες τι δουλεύει χωρίς workspace, τι θέλει workspace και Azure, και πού κρύβεται το κόστος.
Κάθε query εδώ απαντά σε μία ερώτηση που θα σου κάνει ο ελεγκτής: «δείξε μου ότι το ελέγχεις». Το αντιγράφεις, το τρέχεις στο Microsoft Defender portal > Hunting > Advanced hunting, και το αποτέλεσμα είναι το τεκμήριό σου για την απαίτηση. Κανένα query δεν μπαίνει στη βιβλιοθήκη αν δεν έχει τρέξει πρώτα σε πραγματικό tenant. Γι’ αυτό κάθε query έχει ημερομηνία δοκιμής και εικόνα από την εκτέλεση. Η βιβλιοθήκη μεγαλώνει κάθε εβδομάδα.
Ένας πρακτικός χάρτης της οικογένειας Microsoft Defender για νέους επαγγελματίες ασφάλειας: Endpoint, Office 365, Identity, Cloud Apps, Cloud και το ενοποιημένο Defender XDR που τα συνδέει όλα σε ένα incident.
