MITRE ATT&CK® · Credential Access, Collection
T1557 Adversary-in-the-Middle
Οι σελίδες του blog που αντιμετωπίζουν αυτή την τεχνική. Την επίσημη περιγραφή τη βρίσκεις στο attack.mitre.org ↗.
CaptiveCrunch: Ρώσοι χάκερ στήνουν παγίδα στο Wi-Fi των ξενοδοχείων. Τι είναι και πώς να προστατευτείς
Η Microsoft αποκάλυψε την επιχείρηση CaptiveCrunch: μια ρωσική ομάδα κατασκοπείας που χτυπά ταξιδιώτες μέσα από το Wi-Fi ξενοδοχείων και συνεδρίων, ρίχνοντας malware και κλέβοντας credentials και Microsoft 365 tokens. Εξηγώ με απλά λόγια τι συμβαίνει, πώς δουλεύει η επίθεση, ποια εργαλεία χρησιμοποιούν και τι να κάνεις για να προστατέψεις εσένα και την ομάδα σου.
2026-08-03
Τέλος στα SMS/Voice MFA: Η Microsoft κάνει τα Passkeys default στο Entra ID
Από 01/09/2026 τα passkeys γίνονται η προεπιλεγμένη μέθοδος ελέγχου ταυτότητας στο Microsoft Entra ID, και από 01/02/2027 αποσύρεται η SMS/Voice αυθεντικοποίηση που παρέχει η ίδια η Microsoft. Τι πρέπει να ξέρετε και τι να ετοιμάσετε από τώρα.
2026-07-16
© 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation. MITRE ATT&CK® και ATT&CK® είναι σήματα κατατεθέντα της The MITRE Corporation.