https://thecybersec.gr/mitre/m1017/Recent content in M1017 on Microsoft 365 Security InsightsHugoel-grFri, 16 Oct 2026 19:30:00 +0300https://thecybersec.gr/kouiz-phishing/Fri, 16 Oct 2026 13:00:00 +0300https://thecybersec.gr/kouiz-phishing/<p>Τα περισσότερα περιστατικά ξεκινούν από ένα μήνυμα και ένα κλικ. Το κουίζ σου δείχνει δέκα επιθέσεις όπως φτάνουν στην πραγματικότητα: ψεύτικη τράπεζα, δέμα που «δεν παραδόθηκε», λήξη κωδικού Microsoft 365, CEO fraud, ακόμη και μια ψεύτικη «υποχρεωτική εκπαίδευση NIS2». Σε κάθε μία βρίσκεις τα σημάδια, διαλέγεις τι κάνεις, και βλέπεις τι το σταματά στο Microsoft 365. Δεν χρειάζεται εγγραφή.</p> <style> #pqTool .awKbd{display:inline-block;min-width:1.4em;padding:0 .35em;border:1px solid #475569;border-bottom-width:2px;border-radius:4px;background:#0f172a;color:#e2e8f0;font-family:ui-monospace,monospace;font-size:.85em;line-height:1.5;text-align:center} #pqTool .pqMsg mark{background:transparent;color:inherit;border-radius:3px;padding:0 1px;transition:background-color .3s} #pqTool .pqMsg.revealed mark{background:#fecdd3;color:#881337;box-shadow:0 0 0 1px #fb7185} #pqTool .pqMsg.revealed mark.pqMissed{background:#fde68a;color:#78350f;box-shadow:0 0 0 1px #f59e0b} </style> <div class="not-prose my-6 rounded-xl border border-blue-500/30 bg-blue-500/5 p-5" id="pqTool" data-clarity-mask="true"> <p class="text-[11px] font-mono uppercase tracking-wider text-blue-400 mb-4">Κουίζ phishing · 10 σενάρια · ΚΥΑ 1689/2025, 21.α</p>https://thecybersec.gr/tekmiriosi-ekpaideysis/Fri, 16 Oct 2026 10:00:00 +0300https://thecybersec.gr/tekmiriosi-ekpaideysis/<p>Σχεδόν κάθε οργανισμός έχει κάνει «ένα σεμινάριο». Ο ελεγκτής όμως δεν ρωτά αν έγινε σεμινάριο. Ρωτά αν υπάρχει πρόγραμμα, αν επαναλαμβάνεται, αν έφτασε σε όλους και στη διοίκηση, και πού είναι τα τεκμήρια. Το εργαλείο σου δείχνει σε τέσσερα βήματα πόσο καλύπτεις τις απαιτήσεις της <a href="https://thecybersec.gr/kya-1689-2025/">ΚΥΑ 1689/2025</a>, της <a href="https://thecybersec.gr/nis2/">Οδηγίας NIS2</a>, του <a href="https://thecybersec.gr/iso-27001/">ISO/IEC 27001</a> και του <a href="https://thecybersec.gr/gdpr/">GDPR</a>, και σου δίνει έτοιμο φάκελο τεκμηρίωσης. Δεν χρειάζεται εγγραφή και δεν δίνεις κανένα όνομα.</p> <style>#awTool .awKbd{display:inline-block;min-width:1.4em;padding:0 .35em;border:1px solid #475569;border-bottom-width:2px;border-radius:4px;background:#0f172a;color:#e2e8f0;font-family:ui-monospace,monospace;font-size:.85em;line-height:1.5;text-align:center}</style> <div class="not-prose my-6 rounded-xl border border-blue-500/30 bg-blue-500/5 p-5" id="awTool"> <p class="text-[11px] font-mono uppercase tracking-wider text-blue-400 mb-4">Τεκμηρίωση εκπαίδευσης προσωπικού · ΚΥΑ 1689/2025 · NIS2 · ISO/IEC 27001 · GDPR</p>https://thecybersec.gr/posts/homograph-attack-kyrillika-grammata/Thu, 15 Oct 2026 20:55:00 +0300https://thecybersec.gr/posts/homograph-attack-kyrillika-grammata/Δύο διευθύνσεις που δείχνουν ολόιδιες, αλλά η μία έχει ένα γράμμα από άλλο αλφάβητο. Σου εξηγώ πώς δουλεύει το homograph attack, πώς το εντοπίζεις ως χρήστης, και ποιες ρυθμίσεις στο Microsoft Defender for Office 365 και στον Microsoft Edge το σταματούν πριν φτάσει στον χρήστη.https://thecybersec.gr/posts/generally-available/mdo-mark-and-notify-localization/Tue, 25 Aug 2026 09:15:00 +0300https://thecybersec.gr/posts/generally-available/mdo-mark-and-notify-localization/Ένα notification email που φτάνει στον χρήστη στα Αγγλικά ενώ αυτός δουλεύει σε Ελληνικό Outlook δεν είναι απλώς αισθητικό ζήτημα. Είναι ένα μικρό, αλλά υπαρκτό, ρήγμα στην αλυσίδα security awareness. Το MC1387578 έρχεται να το κλείσει, και αξίζει να δούμε γιατί δεν είναι απλώς ένα cosmetic feature.https://thecybersec.gr/posts/new-features/report-a-call-report-a-meeting-teams-security-reporting/Fri, 07 Aug 2026 11:00:00 +0300https://thecybersec.gr/posts/new-features/report-a-call-report-a-meeting-teams-security-reporting/Δύο νέα κουμπιά reporting στο Teams (Report a call, Report a meeting) μετατρέπουν τον χρήστη σε αισθητήρα ασφαλείας. Δες πώς δουλεύουν, τι φτάνει στο Defender, τι θέλει ποιο license, και τι πρέπει να ετοιμάσει το SOC σου τώρα που ξεκίνησε η GA, τον Οκτώβριο 2026.https://thecybersec.gr/etoimotita-microsoft-365/Thu, 15 Oct 2026 12:00:00 +0300https://thecybersec.gr/etoimotita-microsoft-365/<p>Ο ελεγκτής δεν ρωτά μόνο αν έχεις ενεργοποιήσει το MFA. Ρωτά «δείξε μου». Αυτό το εργαλείο σε βοηθά να δεις πόσο κοντά είσαι σε αυτή την απάντηση. Για 22 βασικές ρυθμίσεις του Microsoft 365 δηλώνεις αν δεν υπάρχουν, αν εφαρμόζονται μερικώς, αν επιβάλλονται ή αν επιβάλλονται και έχεις τεκμήριο. Χρειάζεσαι περίπου πέντε λεπτά. Δεν χρειάζεται εγγραφή.</p> <div class="not-prose my-6 rounded-xl border border-blue-500/30 bg-blue-500/5 p-5" id="rcTool"> <p class="text-[11px] font-mono uppercase tracking-wider text-blue-400 mb-4">Ετοιμότητα για έλεγχο · Microsoft 365 · ΚΥΑ 1689/2025 · NIS2 · ISO/IEC 27001 · GDPR</p>