Outlook add-in: πώς ένα εγκαταλελειμμένο πρόσθετο έγινε εργαλείο phishing

Ημερομηνία αρχικής είδησης: 2026-02-11 · Πηγή: BleepingComputer

Τι συνέβη

Ένα πρόσθετο Outlook που είχε εγκαταλειφθεί χρησιμοποιήθηκε ως φορέας phishing, καθώς ο επιτιθέμενος απέκτησε έλεγχο στον εξωτερικό web προορισμό του.

Τι σημαίνει για τις επιχειρήσεις

Δεν αρκεί μια εφαρμογή να βρίσκεται σε επίσημο marketplace: απαιτείται και διαρκής έλεγχος του κατασκευαστή, των permissions και του κύκλου ζωής της.

Τι πρέπει να ελέγξει το IT

• Ελέγξτε ενεργά Office add-ins και OAuth grants.
• Απενεργοποιήστε μη απαραίτητα ή εγκαταλελειμμένα πρόσθετα.
• Εφαρμόστε πολιτική έγκρισης εφαρμογών και conditional access.

Πηγή και πλήρες ρεπορτάζ: BleepingComputer ↗

Ανεξάρτητη συντακτική επιμέλεια VALUE360. Πρόκειται για σύντομη παρουσίαση και πρακτικό σχολιασμό, όχι αυτούσια αναδημοσίευση.