#Microsoft Graph

Outlook 行事曆俾間諜程式當 C2：Project CAV3RN 點借 Graph API 藏指令

Project CAV3RN 將加密指令同執行結果塞入 2050 年嘅 Outlook 行事曆事件，再經 Microsoft Graph 自動收發。研究冇指出 Outlook 本身有漏洞；真正值得企業留意嘅係高權限 app、service principal 登入、異常行事曆 API 請求同 DNS 活動。