Microsoft Defender XDR
Microsoft 365 Security Insights Security Research Platform

Exchange Online

· Άρθρα
Προβολή:
Ένας inbox rule με όνομα «.» μετακινεί τα τιμολόγια στον φάκελο RSS Feeds, και δίπλα η σοβαρότητα «Κρίσιμο» με τα βήματα αποκατάστασης
2026-11-14 Email & Collaboration

Ποιος διαβάζει το mailbox σου; Έλεγχος inbox rules και προώθησης στο Exchange Online

Σε σχεδόν κάθε περιστατικό BEC, το πρώτο που κάνει ο επιτιθέμενος μόλις μπει σε ένα mailbox είναι να φτιάξει έναν inbox rule. Τα τιμολόγια πάνε στον φάκελο RSS Feeds, οι απαντήσεις του προμηθευτή σβήνονται, κι ένα αντίγραφο κάθε μηνύματος φεύγει σε μια διεύθυνση Gmail. Ο χρήστης δεν βλέπει τίποτα, και ο κανόνας συνεχίζει να δουλεύει ακόμα κι αφού αλλάξει ο κωδικός. Το εργαλείο αυτό ελέγχει όλα τα mailboxes του οργανισμού σου με μία κίνηση. Τρέχεις ένα script, ανεβάζεις το αρχείο, και βλέπεις ποιος κανόνας είναι ύποπτος, γιατί, και τι κάνεις τώρα. Δεν χρειάζεται εγγραφή, ούτε πρόσβαση στο tenant σου. Αν θέλεις πρώτα να δεις πώς δουλεύει, πάτησε «Δοκίμασε με παράδειγμα».

BEC Inbox Rules Exchange Online
Exchange Online PowerShell εντολή Set-CrossTenantRecallConfiguration για ενεργοποίηση cross-tenant message recall
2026-08-26 Email & Collaboration

Cross-Tenant Message Recall: Όταν ένας «έμπιστος» tenant μπορεί να διαγράψει email από τα inbox των χρηστών σου (MC1423106)

Το Message Recall σταματούσε πάντα στα σύνορα του tenant. Τώρα η Microsoft ανοίγει αυτό το σύνορο, επιτρέποντας σε επιλεγμένους εξωτερικούς tenants να διαγράφουν μηνύματα από τα mailbox των δικών σου χρηστών. Είναι μια δυνατότητα που λύνει πραγματικό πρόβλημα, αλλά μετατοπίζει την ευθύνη ελέγχου σε ένα σημείο που πολλά GRC προγράμματα δεν έχουν ακόμα καλύψει.

Exchange Online Microsoft 365 Message Recall
Το Microsoft Defender for Office 365 βάζει σε quarantine κρυπτογραφημένα συνημμένα που δεν μπορεί να σαρώσει (MC1440701)
2026-08-05 Email & Collaboration

Microsoft Defender for Office 365: Νέα προστασία για κρυπτογραφημένα συνημμένα. Τι αλλάζει τον Αύγουστο 2026 (MC1440701)

Νέα opt-in δυνατότητα στο Microsoft Defender for Office 365 (MC1440701): quarantine για μηνύματα με password-protected συνημμένα που δεν σαρώνονται. Δες πώς δουλεύει βήμα-βήμα, ποιοι είναι οι δύο δρόμοι αποδέσμευσης (χρήστης με password / admin χωρίς), γιατί η όλη ιστορία είναι και ρίσκο phishing, το χρονοδιάγραμμα διάθεσης και μια πρακτική λίστα ενεργειών με έτοιμο Advanced Hunting query.

Microsoft Defender for Office 365 Safe Attachments Quarantine
Τα headers ενός email αναλύονται: το Microsoft 365 το χαρακτήρισε spoof επειδή απέτυχε το DMARC, με τα επόμενα βήματα και την αντιστοίχιση στην ΚΥΑ 1689/2025 και στο ISO 27001
2026-10-30 Email & Collaboration

Γιατί πήγε στα Junk; Ανάλυση email headers του Microsoft 365 στα Ελληνικά

Ένας χρήστης σου λέει ότι ένα σημαντικό email πήγε στα Junk. Ή το αντίθετο: ένα προφανές spam έφτασε στα Inbox. Η απάντηση βρίσκεται στα headers του μηνύματος, αλλά είναι γραμμένη σε κωδικούς όπως SFV:SPM, CAT:SPOOF και compauth=fail reason=000. Αυτό το εργαλείο τους μεταφράζει στα Ελληνικά: τι αποφάσισε το Microsoft 365, ποιο κομμάτι του φίλτρου το αποφάσισε, και τι κάνεις τώρα, με το απλούστερο βήμα πρώτο. Δεν χρειάζεται εγγραφή, και δεν χρειάζεται πρόσβαση στο tenant σου. Τα headers διαβάζονται μόνο μέσα στον browser σου.

Email Security Exchange Online Microsoft Defender for Office 365
Έλεγχος των DNS records SPF, DKIM, DMARC, MTA-STS και DNSSEC ενός domain, με στόχο DMARC σε quarantine ή reject
2026-10-11 Email & Collaboration

Έλεγχος domain: SPF, DKIM, DMARC με Microsoft 365

Γράψε το domain από το οποίο στέλνεις email και δες αν μπορεί κάποιος να στείλει μηνύματα στο όνομά σου. Ο έλεγχος διαβάζει τις δημόσιες εγγραφές DNS, και για κάθε εύρημα σου δείχνει τη ρύθμιση του Microsoft 365 που το διορθώνει. Δεν χρειάζεται εγγραφή. Έλεγχος domain · email authentication Domain που θέλεις να ελέγξεις Έλεγχος Επιβεβαιώνω ότι έχω εξουσιοδότηση να αξιολογήσω αυτό το domain. Ο έλεγχος χρησιμοποιεί μόνο δημόσια διαθέσιμα δεδομένα DNS. Το thecybersec.gr δεν καταγράφει το domain, την ώρα ή τη διεύθυνση IP σου. Τα ερωτήματα πηγαίνουν από τον browser σου απευθείας σε δημόσιο DNS resolver (Cloudflare, και εφεδρικά Google), που βλέπει τη διεύθυνση IP σου και το domain που ρωτάς. Αποτέλεσμα για Το αποτέλεσμα είναι ενδεικτικό και δεν αντικαθιστά αξιολόγηση ασφάλειας ή penetration test. Ο έλεγχος χρειάζεται JavaScript.

Email Security Exchange Online Microsoft Defender for Office 365