Microsoft Defender Portal을 사용하는 Microsoft 365 환경
사용자를 정교하게 조작된 가짜 관리 포털 사이트로 유도하는 피싱 공격
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 다요소 인증(MFA)을 강화하십시오.
해당 URL에 정상적으로 접속되는지 확인하여 서비스 가용성을 점검하되, 실제 스푸핑 여부는 인증서 및 도메인 검증을 통해 판단해야 합니다.
curl -I https://security.microsoft.com 2>/dev/null | grep -i 'HTTP/2 200'
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L