Злоумышленник провёл полностью облачную атаку на корпоративную почту пользователя финансового отдела: через фишинговую страницу AiTM он обошёл MFA и использовал доступ к Microsoft 365 для схемы перенаправления платежей поставщиков. Жертва получила персонализированное письмо якобы от отдела кадров с темой Заявка на отпуск отклонена. В письме находилась ссылка для отслеживания кликов SendGrid. После нескольких перенаправлений она открывала поддельную страницу входа в Microsoft 365. Прокси AiTM передавал процесс аутентификации, перехватывая учётные данные и сеансовый файл cookie, который выдавался после прохождения MFA...

Боль в икре легко принять за растяжение. Какие симптомы требуют врача, когда вызывать скорую и почему аспирин «на всякий случай» не решает проблему? Отвечает Алексей Капралов. Заболела икра - наверное, потянули мышцу. К вечеру отекла нога - бывает после долгого дня. Впереди перелёт - может, выпить аспирин «для профилактики»? Такие мысли легко возникают в обычной жизни. Но как понять, когда привычное объяснение может подвести и пора обращаться за медицинской помощью? 13 октября - Всемирный день борьбы с тромбозами...