https://thecybersec.gr/mitre/m1054/Recent content in M1054 on Microsoft 365 Security InsightsHugoel-grFri, 16 Oct 2026 19:30:00 +0300https://thecybersec.gr/posts/homograph-attack-kyrillika-grammata/Thu, 15 Oct 2026 20:55:00 +0300https://thecybersec.gr/posts/homograph-attack-kyrillika-grammata/Δύο διευθύνσεις που δείχνουν ολόιδιες, αλλά η μία έχει ένα γράμμα από άλλο αλφάβητο. Σου εξηγώ πώς δουλεύει το homograph attack, πώς το εντοπίζεις ως χρήστης, και ποιες ρυθμίσεις στο Microsoft Defender for Office 365 και στον Microsoft Edge το σταματούν πριν φτάσει στον χρήστη.https://thecybersec.gr/posts/microsoft-defender-up-close-series/microsoft-defender-for-office-365-deep-dive/Sun, 11 Oct 2026 18:30:00 +0300https://thecybersec.gr/posts/microsoft-defender-up-close-series/microsoft-defender-for-office-365-deep-dive/Το Microsoft Defender for Office 365 με πρακτικούς όρους. Plan 1 vs Plan 2, πώς οι preset security policies απλοποιούν την ανάπτυξη από την πρώτη μέρα, και οι συγκεκριμένες ρυθμίσεις για Safe Links, Safe Attachments και anti-phishing που μετράνε περισσότερο.https://thecybersec.gr/etoimotita-microsoft-365/Thu, 15 Oct 2026 12:00:00 +0300https://thecybersec.gr/etoimotita-microsoft-365/<p>Ο ελεγκτής δεν ρωτά μόνο αν έχεις ενεργοποιήσει το MFA. Ρωτά «δείξε μου». Αυτό το εργαλείο σε βοηθά να δεις πόσο κοντά είσαι σε αυτή την απάντηση. Για 22 βασικές ρυθμίσεις του Microsoft 365 δηλώνεις αν δεν υπάρχουν, αν εφαρμόζονται μερικώς, αν επιβάλλονται ή αν επιβάλλονται και έχεις τεκμήριο. Χρειάζεσαι περίπου πέντε λεπτά. Δεν χρειάζεται εγγραφή.</p> <div class="not-prose my-6 rounded-xl border border-blue-500/30 bg-blue-500/5 p-5" id="rcTool"> <p class="text-[11px] font-mono uppercase tracking-wider text-blue-400 mb-4">Ετοιμότητα για έλεγχο · Microsoft 365 · ΚΥΑ 1689/2025 · NIS2 · ISO/IEC 27001 · GDPR</p>https://thecybersec.gr/elegxos-domain/Sun, 11 Oct 2026 19:25:00 +0300https://thecybersec.gr/elegxos-domain/<p>Γράψε το domain από το οποίο στέλνεις email και δες αν μπορεί κάποιος να στείλει μηνύματα στο όνομά σου. Ο έλεγχος διαβάζει τις δημόσιες εγγραφές DNS, και για κάθε εύρημα σου δείχνει τη ρύθμιση του Microsoft 365 που το διορθώνει. Δεν χρειάζεται εγγραφή.</p> <div class="not-prose my-6 rounded-xl border border-blue-500/30 bg-blue-500/5 p-5" id="domainCheck"> <p class="text-[11px] font-mono uppercase tracking-wider text-blue-400 mb-4">Έλεγχος domain · email authentication</p> <form id="dcForm" class="flex flex-col gap-3" novalidate> <label class="flex flex-col gap-1.5 text-sm text-slate-300" for="dcDomain">Domain που θέλεις να ελέγξεις</label> <div class="flex flex-col sm:flex-row gap-3"> <input type="text" id="dcDomain" placeholder="example.gr" autocomplete="off" autocapitalize="off" spellcheck="false" inputmode="url" maxlength="253" data-clarity-mask="true" class="flex-1 rounded-md border border-slate-700 bg-slate-900 px-3 py-2 text-slate-100 font-mono focus:outline-none focus:border-blue-500"> <button type="submit" id="dcBtn" class="rounded-md bg-blue-600 hover:bg-blue-500 disabled:opacity-50 px-4 py-2 text-sm font-semibold text-white focus:outline-none focus:ring-2 focus:ring-blue-400">Έλεγχος</button> </div> <label class="flex items-start gap-2 text-sm text-slate-300 leading-relaxed"> <input type="checkbox" id="dcConsent" class="mt-1"> <span>Επιβεβαιώνω ότι έχω εξουσιοδότηση να αξιολογήσω αυτό το domain. Ο έλεγχος χρησιμοποιεί μόνο δημόσια διαθέσιμα δεδομένα DNS. Το thecybersec.gr δεν καταγράφει το domain, την ώρα ή τη διεύθυνση IP σου. Τα ερωτήματα πηγαίνουν από τον browser σου απευθείας σε δημόσιο DNS resolver (Cloudflare, και εφεδρικά Google), που βλέπει τη διεύθυνση IP σου και το domain που ρωτάς.</span> </label> <span id="dcError" class="text-sm text-amber-400 hidden" role="alert"></span> </form> <div id="dcResult" class="hidden mt-5" aria-live="polite" data-clarity-mask="true"> <div class="rounded-lg border border-slate-800 bg-slate-900/60 p-4"> <p class="text-[11px] font-mono uppercase tracking-wider text-slate-400 mb-1">Αποτέλεσμα για <span id="dcName" class="text-slate-200 normal-case"></span></p>