搜索[microsoft365]结果-低调大师优秀个人博客

精选列表

搜索[microsoft365]，共19篇文章

Passkey 主题社会工程攻击下 Microsoft365 身份安全风险研究

通行密钥（Passkey）作为抗钓鱼身份认证技术，被广泛视作抵御传统网络钓鱼的重要技术方案，但勒索犯罪团伙已经发展出以 Passkey 更新为叙事诱饵的新型社会工程攻击链条，针对 Microsoft365

2026-09-12

BigBear 2.0 AiTM 钓鱼对 Microsoft365 会话劫持风险与防护研究

多因素身份认证被广泛视作云身份防护的核心手段，但 AiTM（对手‑在‑中间）钓鱼攻击借助会话劫持机制可以在用户完成 MFA 校验之后实现账号接管，对 Microsoft 365 租户安全构成现实威胁。本文以 ComputerWorld 报道的 BigBear 2.0 大规模 PhaaS 钓鱼事件作为实证样本，依托该事件披露的平台后台统计数据、攻击基础设施、定制化脚本逻辑、受害分布特征，还原整套商业化 AiTM 钓鱼的完整运作模式。研究表明，BigBear 2.0 基于 Evilginx2 二次开发，借助 offy 专用配置模板与注入 JavaScript 脚本干扰 FIDO2/WebAuthn 认证流程，结合地域匹配住宅代理池规避条件访问位置检测，累计采集 5137 条凭证记录，波及 461 家分布于四十余个国家的机构，其中 258 家机构发生 MFA 校验通过后会话被劫持的入侵事件。本文从云身份会话机制固有特征、安全产品检测盲区、企业安全配置与运营短板、黑产 PhaaS 产业化四个维度分析攻击规模化得逞的内在诱因，厘清 MFA 防护能力边界，构建覆盖事前加固、事中行为检测、事后应急处置的闭环防御框架。反网络钓鱼技术专家芦笛指出，AiTM 钓鱼并不破解身份认证算法，而是劫持用户完成全部校验之后生成的合法会话令牌，仅依靠 MFA 无法抵御该类威胁。本研究可为国内使用 Microsoft 365 的组织机构开展云身份安全建设提供现实案例参考。

2026-09-11

澳大利亚起诉微软误导 Microsoft 365 用户关于 Copilot 订阅选项

澳大利亚竞争与消费者委员会（ACCC）近日对微软提起法律诉讼，指控其在 Microsoft365产品订阅方面误导用户。

2025-10-27

微软 Edge 新策略：在访问 AI 应用时推介 Copilot

而如果考虑 Windows、Microsoft365及 Edge 中整体的 Copilot 使用情况，市场份额则会显著提高。

2025-10-21

Knight Office 套件驱动的 M365 AiTM 中间人钓鱼攻击技术与威胁研究

关键词：AiTM 中间人攻击；Knight Office；Microsoft365；会话令牌窃取；云身份安全；钓鱼即服务

2026-09-04

Microsoft 发布首个没有 Internet Explorer 的 Windows 10 版本

在过去的一年里，Microsoft已经做出了数个放弃 IE 支持的举动，比如宣布 Microsoft365 在线服务结束对 IE 的支持。

2021-05-24

微软为记事本添加免费的 AI 功能

值得注意的是，这些 AI 功能的使用并不需要订阅 Microsoft365。这意味着即使是普通用户，只要拥有支持的 Copilot Plus 电脑，就可以体验到这些便捷的 AI 工具。

2025-09-19

微软正加大投资训练自己的人工智能模型

此外，微软还计划在即将推出的 Microsoft365中引入 Anthropic 的 AI 模型。

2025-09-12

BigBear2.0 AiTM 钓鱼攻击下 MFA 防护失效机理与防御体系研究

本研究可为国内部署 Microsoft365 等云办公平台的机构处置同类中间人钓鱼威胁提供实践参考。

2026-09-11

微软 Excel 网页版全新 “智能体模式” 上线

根据微软的规划，未来该功能将在明年1月扩展至 Windows 和 Mac 桌面客户端，同时 Microsoft365个人版和家庭版用户也将获得访问权限。

2025-12-10

Anthropic 推出 Claude for Excel

用户在 Claude 应用中不仅能够创建和编辑 Excel 和 PowerPoint 文件，还可以在 Microsoft365中搜索信息，包括电子邮件和 Teams 对话。

2025-10-28

微软 Copilot AI 实现邮件和文件直接连接

同时，微软还与 AI 初创公司 Anthropic 建立了合作关系，计划在 Microsoft365套件中嵌入该公司的 AI 系统。

2025-10-14

微软发布 2025 工作趋势：每位员工都将成为 Agent 的 “老板”

报告结合了 LinkedIn 劳动力市场趋势、数万亿个 Microsoft365的生产力信号以及众多专家的见解，指出 “人机协作” 模式正在重塑企业架构，催生出一种全新的 “前沿公司”。

2025-04-28

Anthropic 2028 年营收或达 700 亿美元，现金流碾压 OpenAI

近期，Anthropic加速将Claude深度植入全球企业生态：不仅与微软达成合作，将模型集成至Microsoft365和Copilot，还扩大与Salesforce的战略联盟，并计划为德勤（Deloitte

2025-11-05

云计算服务的优点、缺点和类型

协作：由于其易于访问、集成、灵活性、安全性和易用性，基于云的工具(例如Microsoft365和GoogleWorkspace)已成为寻求跨部门内部协作以及与客户外部协作的企业的不二之选.Gmail、Google

2022-01-06

企业在云端采用的趋势和预测

在这些总括性术语下，包括基于云计算的电子邮件和办公室生产力工具之类的服务，例如Microsoft365，GoogleGSuite等。

2020-07-09

2020，云计算这一年

今年6月，微软低代码商业应用平台PowerPlatform正式在中国市场商用，定位连接微软Azure、Microsoft365、Dynamics 365三朵智能云的统一工具。

2021-01-11

从内部部署到云计算：企业现代化的三个阶段

在疫情发生之前，不同的企业处于其云计算战略的各个阶段，这是否意味着最终将其电子邮件服务器迁移到云平台、切换到Microsoft365，甚至是关闭自己的数据中心，并完全实现云原生。

2021-06-18

SD-WAN行业理解：从广域网云化看SD-WAN

3.3.2 SaaS SaaS厂商就更多了，例如Microsoft365(原名Office365)、GSuite、Salesforce、Oracle等。

2020-11-26

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。