| Office 365 | BazaLoader | OneDrive | 勒索軟體 | 雲端服務 | 資安 | 惡意檔案 | 微軟
BazaLoader惡意程式瞞過微軟，利用Office 365、OneDrive做為攻擊平臺
一名代號TheAnalyst的推特用戶發現，後門程式BazaLoader駭客將惡意ISO檔代管在微軟OneDrive上，但微軟對此卻後知後覺
2021-10-20
| 微軟 | 收購 | 併購 | TakeLessons | 線上教學平臺 | Office 365 | Microsoft 365 | 個人工作室 | 自由工作者
微軟可能藉此擴大針對個人工作室產品的銷售目標族群，如Office 365或Microsoft 365自由工作者工具套件
2021-09-13
| Office 365 | Microsoft 365 | 微軟
微軟明年調漲企業版Office 365、Microsoft 365價格
從2022年3月1日起，Office 365及Microsoft 365大型企業及中小型企業方案將調漲價格
2021-08-20
| 釣魚郵件攻擊 | 混淆 | Office 365
釣魚郵件攻擊出現新手法，駭客採用摩斯電碼、ASCII等多種編碼來混淆附件內容
微軟揭露自2020年7月開始出現、為期一年的釣魚郵件攻擊，攻擊者在郵件裡挾帶了宣稱是發票的HTML檔案，來竊取Office 365帳密。為了規避郵件防護系統的偵測，攻擊者不只採用數種編碼法混淆，並且平均每37天就更換新的手法
2021-08-13
| 釣魚郵件攻擊 | BazaCall | Office 365 | 勒索軟體攻擊
釣魚郵件惡意軟體BazaCall鎖定微軟用戶，會在受害電腦植入勒索軟體
微軟Office 365用戶要當心了！結合電話客服的BazaCall（亦稱BazarCall）攻擊行動，最近鎖定這類用戶的電腦而來，疑似還會使用勒索軟體加密電腦檔案
2021-06-24
| 微軟 | Office 365 | Microsoft 365 | M365 | 服務異常
微軟M365臭蟲誤擋來自Google、LinkedIn的合法信件
從臺北時間5月11日凌晨起，Microsoft 365（原：Office 365）有長達5個小時的時間，無法接收來自Google、LinkedIn及其他合法網域的郵件，也無法傳送信件到這些網域，微軟尚未說明事故原因
2021-05-11
| Google App Engine | 合法網域 | 釣魚信件 | 釣魚郵件攻擊 | Zoom | Office 365 | Outlook Web Access | OWA
釣魚郵件以合法網域掩護發動攻擊，40萬Office 365、OWA郵件帳密被竊
釣魚信件內容包含冒充的Zoom視訊連線邀請連結，以及騙取用戶輸入OWA或Office 365帳密
2021-03-25
| 資安 | Office 365 | 反惡意軟體掃描介面 | Antimalware Scan Interface | AMSI | XLM | 惡意巨集
Office 365的惡意軟體掃描技術AMSI可用於偵測VBscript、XLM等多種惡意巨集，AMSI的資料可作為訓練惡意行為的機器學習模型，強化Microsoft Defender for Endpoint的防護能力
2021-03-05
| Microsoft Edge | Office 365 | Office讀取器
微軟Edge測試Office讀取器，免下載直接開啟Office 365文件
微軟正在測試Office讀取器（viewer），讓Edge用戶不需下載即可直接開啟或列印Office 365文件
2021-02-22
| 資安 | Malwarebytes | SolarWinds | 供應鏈攻擊 | Office 365 | 第三方應用程式
Malwarebytes宣稱遭到與入侵SolarWinds的同一批駭客的攻擊
資安業者Malwarebytes相信同一批駭客也危害了具備Office 365及Azure環境存取權限的第三方應用程式，而Malwarebytes也成為相關攻擊的受害者
2021-01-20
| 釣魚攻擊 | Office 365 | Office 365釣魚攻擊 | 網頁圖像辨識
新式Office 365釣魚網站以反轉背景圖片色彩，同時騙過用戶及偵測引擎
攻擊者將網站圖像顏色反轉成負片，產生和原始網站圖片不同的圖像雜湊，來躲避安全軟體偵測
2020-11-05
| 網釣 | Microsoft Teams | Office 365
新一波網釣攻擊假冒Microsoft Teams訊息以竊取Office 365憑證
駭客寄出偽裝成Microsoft Teams自動訊息的郵件，以誘導Office 365用戶輸入個人登入憑證
2020-10-23