Newsletters que abordam este assunto
Encontradas 30 newsletters sobre "Azure"
Suas notícias de cibersegurança em 1 minuto
O grupo Storm-3068 utilizou uma conta de usuário comprometida para invadir o Azure DevOps, roubar credenciais do Kubernetes e acessar ambientes de nuvem conectados. A campanha demonstra como a invasão de identidades pode escalar rapidamente para incidentes na cadeia de suprimentos de software.
Suas notícias de cibersegurança em 1 minuto
A Microsoft descobriu uma campanha destrutiva voltada para o Azure, conduzida pelo grupo Storm-3168, que utilizou identidades de serviço comprometidas para mapear recursos, excluir contas de armazenamento e roubar credenciais na nuvem.
O operador do ransomware JadePuffer está atacando tenants do Azure por meio de ataques orientados por agentes para realizar reconhecimento, roubar credenciais e destruir componentes centrais.
Suas notícias de cibersegurança em 1 minuto
O grupo criminoso conhecido como JADEPUFFER, monitorado pela Microsoft como Storm-3168, utilizou credenciais de serviço comprometidas para realizar ações destrutivas em um ambiente Microsoft Azure no início de junho de 2026.
Suas notícias de cibersegurança em 1 minuto
A Microsoft confirmou que as atualizações de pré-visualização de agosto de 2026 para o Windows 11 estão causando telas pretas após o login e falhas no carregamento da área de trabalho. O problema afeta principalmente ambientes do Azure Virtual Desktop que utilizam contêineres de perfil FSLogix.
Suas notícias de cibersegurança em 1 minuto
A Microsoft corrigiu uma falha de segurança de gravidade máxima (CVE-2026-85889) com pontuação CVSS 10.0 no Azure AI Foundry, causada por falta de autenticação que permitia a escalação de privilégios. Nenhuma ação do cliente é necessária para mitigar a vulnerabilidade.
Suas notícias de cibersegurança em 1 minuto
O grupo de cibespionagem russo UNC6293 está expandindo o roubo de contas ao combinar abuso de OAuth, phishing por código de dispositivo e servidores Evilginx. Em vez de explorar falhas de software, os operadores exploram mecanismos de autenticação legítimos para obter acesso inicial.
Suas notícias de cibersegurança em 1 minuto
A Microsoft emitiu um alerta sobre uma falha crítica de execução remota de código no Entra ID, registrada como CVE-2026-69836 com pontuação máxima de 10.0 no CVSS, que já vem sendo explorada em ataques reais. A empresa informou que a vulnerabilidade afeta o serviço de gerenciamento de identidades e acessos em nuvem, mas destacou que nenhuma ação dos clientes é necessária.
Suas notícias de cibersegurança em 1 minuto
Um ator de ameaça está vendendo bases de dados de funcionários supostamente roubadas da infraestrutura Microsoft Azure de várias empresas da Fortune 500, após obter acesso por meio de credenciais comprometidas.
Suas notícias de cibersegurança em 1 minuto
Extensões falsas foram publicadas no registro Open VSX usando nomes de marcas confiáveis, como AMD, Azure e agências governamentais, para roubar metadados de ambientes de desenvolvimento e de integração contínua (CI). Esses pacotes maliciosos clonavam descrições e identidades de ferramentas legítimas para passar despercebidos enquanto coletavam informações sensíveis.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade corrigida no Azure Cosmos DB permitia que um atacante escapasse do sandbox de consultas Gremlin para obter acesso total de leitura e escrita a bancos de dados de diferentes clientes. A falha, batizada de CosmosEscape pela empresa de segurança Wiz, era explorada inicialmente por meio de uma consulta mal-intencionada contra um banco de dados controlado pelo invasor.