bezpieczeństwo · defender
Jak wyłączyłem podatność w Microsoft Bookings — i czemu Defender jej nie łapie
Skrzynka SchedulingMailbox omija anty-impersonację Defendera, więc atakujący może podszyć się pod osobę z organizacji. Pokazuję wektor, proof-of-concept i remediację na poziomie organizacji.
remediacja-bookings.ps1# Wyłącz Bookings na poziomie organizacji
Connect-ExchangeOnline -ShowBanner:$false
Set-OrganizationConfig -BookingsEnabled $false
# Weryfikacja — powinno zwrócić False
Get-OrganizationConfig |
Select-Object -ExpandProperty BookingsEnabled