#Microsoft 365
39 篇文章
TechLab 所有關於「Microsoft 365」嘅文章、評測同教學，由最新排起。
Tech NewsSharePoint Server 三項漏洞俾人利用緊：自建系統即刻更新兼查入侵
CISA 警告三項 SharePoint Server 漏洞正遭利用，攻擊者仲會偷 IIS machine key 留低長期入口。今次唔關 SharePoint Online；自建 2016、2019 同 Subscription Edition 要更新、查入侵，再按正確次序換 key。
Tech NewsPasskey 冇失守，假 IT 來電點樣騙過 MFA 接管 Microsoft 365
Okta 發現 O-UNC-066 由 2026 年 4 月起，用假 IT 來電同仿 Microsoft 頁面套取帳戶密碼及 MFA，再喺真正帳戶加入攻擊者控制嘅 passkey。呢篇拆解當中可疑位，同埋員工及 Entra 管理員要即時做咩。
Tech NewsForg365 釣魚拆解：真 Microsoft 登入頁同假頁兩條路，MFA 點解守唔晒
Forg365 集合 AI 誘餌、device code 釣魚、AiTM 同 session 延續工具。受害人就算見到真 Microsoft 登入頁，或者已經完成 MFA，都可能親手授權攻擊者。公司 IT 要查 Conditional Access、抗釣魚 MFA 同 Entra 登入紀錄。
Tech NewsTeams 假 IT 支援電話呃人裝 EtherRAT，公司要收緊咩
iThome 報道 Unit 42 近期見到一宗 Teams 社交工程攻擊：釣魚信先引人開 PDF，跟住假 IT 支援打 Teams 電話，誘使員工交出控制權同裝遠端工具，最後落 EtherRAT。呢類招數對用 Microsoft 365 嘅公司好貼地，因為假支援正正扮緊日常流程。
Tech NewsDEBULL 濫用 Microsoft 裝置驗證碼，MFA 點解都未必擋得住
iThome 報道 ZeroBEC 揭露 DEBULL 濫用 Microsoft device code flow，令用戶喺真 Microsoft 頁面完成登入後，攻擊者可以攞到 M365 token。MFA 冇廢，但公司要管住呢條登入路徑。
3C 產品Teams 會議中途停用 AI：Copilot 記錄前公司要先定規矩
Microsoft Teams 就嚟加 Meeting AI 中途開關，organizer 同 presenter 可以喺敏感討論前停用 Copilot、Facilitator 同 recap。公司要同時管 transcription、retention，同埋開客戶會議前點樣講清楚。
Tech NewsMicrosoft Scout 唔係新版 Copilot：真正考題係企業點管住 AI agent
Microsoft Scout 將 OpenClaw 式 agent 帶入 Microsoft 365，但官方 Scout 文件仍未清晰。真正焦點係 email、calendar 同文件權限點管，以及香港公司可唔可以安全試用。
Tech NewsProject Solara 唔係新平板：Microsoft 想將 Copilot 變成辦公室裝置層
Microsoft 喺 Build 2026 公開 Project Solara，重點唔係賣一部新 gadget，而係將 Copilot、Microsoft 365 agents、Intune、Entra ID 同 Windows 365 串成企業 AI 裝置平台。對香港公司嚟講，最大問題會係私隱、管治同 IT 管理。
Tech NewsGlean 話用知識圖譜慳 AI 賬單：企業搜尋到底值唔值得買？
Glean 年度經常性收入指標越過 3 億美元，賣點由企業搜尋變成幫公司壓低 AI 開支。但對香港公司來講，重點唔止模型有幾醒，而係資料權限、連接器、用量賬單、審計記錄同私隱責任點樣落地。
Tech NewsMicrosoft 365 Copilot 換新介面：香港 Office 用家最應該睇工作流改動
Microsoft 365 Copilot 新設計唔只係介面變清爽，而係將 AI 入口由獨立聊天框推近 Word、Excel、PowerPoint 同 Outlook 工作流。香港公司評估時要睇授權、tenant rollout、權限治理同實際速度。
Tech NewsMicrosoft 365 Copilot 新介面：由彩色助手變成文件側邊拍檔
Microsoft 365 Copilot 換上更克制的新介面，將 prompt 輸入、側邊欄同 app 內入口統一。對香港公司同學校嚟講，真正影響唔係外觀，而係 Copilot 會更常出現喺文件、試算表同簡報工作流入面。
Tech NewsChatGPT 入 PowerPoint：做 deck 慳時間，香港公司先要睇清三個風險
OpenAI 將 ChatGPT 帶入 PowerPoint，可用 prompt 直接新建、修改同整理簡報。重點唔係又多一個 AI 造 slide，而係 Free／Plus／Business 帳戶、Microsoft 365 admin 控制、公司資料外傳同香港可用性都要逐項核對。
Tech NewsMicrosoft 真寄件地址都可以有伏：Outlook 用家要睇多一層
騙徒被指濫用 Microsoft 真通知地址發出垃圾及詐騙電郵，令單靠寄件者判斷變得危險。香港大量個人及公司用 Outlook、Hotmail、Microsoft 365，今次最值得學嘅唔係恐慌，而係點樣處理驗證碼、交易提示同可疑連結。
Tech NewsOcean 融資 2,800 萬美元：AI 釣魚電郵逼企業改防守邏輯
Ocean 拎到 2,800 萬美元融資，重點唔只係又一間 AI 保安新創，而係生成式 AI 正令 spear phishing 同 BEC 由手工活變成可量產攻擊。香港公司評估呢類工具，要睇清成效證據、資料權限同付款流程。
Tech News炒人前未斷 VPN，96 個政府資料庫被刪：Teams 錄影揭開離職權限死角
美國 Opexus 前員工被炒後疑用未撤銷帳戶刪走 96 個政府資料庫，後來更因 Microsoft Teams 錄影未停而留下對話紀錄。重點唔係 Teams 出錯，而係公司離職流程、VPN session、資料庫權限、backup 分工同 AI 使用監察全部出現缺口。