T1557 on Microsoft 365 Security Insightshttps://thecybersec.gr/mitre/t1557/Recent content in T1557 on Microsoft 365 Security InsightsHugoel-grSun, 30 Aug 2026 21:05:00 +0300CaptiveCrunch: Ρώσοι χάκερ στήνουν παγίδα στο Wi-Fi των ξενοδοχείων. Τι είναι και πώς να προστατευτείςhttps://thecybersec.gr/posts/captivecrunch-midnight-blizzard-hotel-wifi-attack/Mon, 03 Aug 2026 19:00:00 +0300https://thecybersec.gr/posts/captivecrunch-midnight-blizzard-hotel-wifi-attack/Μια ρωσική κρατική ομάδα (Midnight Blizzard / Storm-2945) παραβιάζει το Wi-Fi ξενοδοχείων και συνεδρίων για να χτυπήσει εταιρικούς ταξιδιώτες. Σου δείχνω βήμα-βήμα πώς στήνεται η παγίδα με ψεύτικα updates και ClickFix, τι κάνουν τα εργαλεία CornFlake / ChocoShell / FruitStone, γιατί η κλοπή token είναι το πραγματικό πρόβλημα, και έναν πρακτικό οδηγό προστασίας για όποιον ταξιδεύει για δουλειά.Τέλος στα SMS/Voice MFA: Η Microsoft κάνει τα Passkeys default στο Entra IDhttps://thecybersec.gr/posts/passkeys-by-default-telos-sms-voice-mfa/Thu, 16 Jul 2026 10:00:00 +0300https://thecybersec.gr/posts/passkeys-by-default-telos-sms-voice-mfa/Η Microsoft κάνει τα passkeys προεπιλεγμένη μέθοδο σύνδεσης στο Microsoft Entra ID από 01/9/2026, ενώ η SMS/Voice αυθεντικοποίηση που παρέχει η ίδια αποσύρεται πλήρως από 01/2/2027, χωρίς δυνατότητα opt-out. Δες το πλήρες χρονοδιάγραμμα, τι σημαίνει για tenants με ρυθμιστικές απαιτήσεις SMS, και ένα πρακτικό πλάνο δράσης για administrators και security teams.