安全公司 Group-IB 发现新型木马 HollowGraph，它利用微软 Microsoft 365 日历功能与 Graph API 构建隐蔽的 C2 通信通道。木马通过修改日历事件附件在特定时间执行恶意指令，与已知的 Cavern 后门框架高度相似。企业需加强对 API 调用和邮箱审计日志的监控。 #网络安全# #微软#