Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 40 artykułów z tagiem MFA
2026-10-17
Menedżer haseł – co to jest, jak działa i czy jest bezpieczny
Menedżer haseł: sprawdź, jak działa, jak ogranicza skutki wycieku haseł i phishingu, jak wybrać rozwiązanie w firmie oraz co zrobić po błędzie.
Czytaj
2026-09-27
TeamFiltration: 5714 kont Microsoft 365 na celowniku
Kampania TeamFiltration objęła 5714 kont w 28 tenantach Microsoft 365. Siedem przejętych kont było niezarządzanymi kontami usługowymi bez MFA.
Czytaj
2026-09-27
Microsoft Entra wycofuje natywne SMS i voice. Passkeys stają się domyślną drogą
Microsoft Entra ID przechodzi z natywnych SMS i połączeń głosowych na passkeys. Sprawdź terminy 2027 i co powinien przygotować administrator.
Czytaj
2026-09-27
TrustSink: gdy zewnętrzny dostawca MFA staje się pułapką na hasło
TrustSink pokazuje, jak złośliwy zewnętrzny dostawca MFA w Microsoft Entra może włączyć fałszywy ekran hasła w legalny proces logowania. Wyjaśniamy mechanizm i obronę.
Czytaj
2026-09-27
MFA nie kończy ataku: gdy celem phishingu jest sesja
ORAX i Tycoon2FA pokazują dwie różne drogi do przejęcia sesji po MFA. Analiza wyjaśnia wspólny mechanizm, różnice i decyzje, które mogą przerwać atak.
Czytaj
2026-09-09
BigBear 2.0 przejmuje sesje Microsoft 365 po MFA
BigBear 2.0 wykorzystuje AiTM i przejmuje sesje Microsoft 365 po MFA. CloudSEK opisuje skalę kampanii, słabsze metody logowania i reakcję firmy.
Czytaj