Newsletters que abordam este assunto
Encontradas 25 newsletters sobre "Azure"
Suas notícias de cibersegurança em 1 minuto
O grupo de cibespionagem russo UNC6293 está expandindo o roubo de contas ao combinar abuso de OAuth, phishing por código de dispositivo e servidores Evilginx. Em vez de explorar falhas de software, os operadores exploram mecanismos de autenticação legítimos para obter acesso inicial.
Suas notícias de cibersegurança em 1 minuto
A Microsoft emitiu um alerta sobre uma falha crítica de execução remota de código no Entra ID, registrada como CVE-2026-69836 com pontuação máxima de 10.0 no CVSS, que já vem sendo explorada em ataques reais. A empresa informou que a vulnerabilidade afeta o serviço de gerenciamento de identidades e acessos em nuvem, mas destacou que nenhuma ação dos clientes é necessária.
Suas notícias de cibersegurança em 1 minuto
Um ator de ameaça está vendendo bases de dados de funcionários supostamente roubadas da infraestrutura Microsoft Azure de várias empresas da Fortune 500, após obter acesso por meio de credenciais comprometidas.
Suas notícias de cibersegurança em 1 minuto
Extensões falsas foram publicadas no registro Open VSX usando nomes de marcas confiáveis, como AMD, Azure e agências governamentais, para roubar metadados de ambientes de desenvolvimento e de integração contínua (CI). Esses pacotes maliciosos clonavam descrições e identidades de ferramentas legítimas para passar despercebidos enquanto coletavam informações sensíveis.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade corrigida no Azure Cosmos DB permitia que um atacante escapasse do sandbox de consultas Gremlin para obter acesso total de leitura e escrita a bancos de dados de diferentes clientes. A falha, batizada de CosmosEscape pela empresa de segurança Wiz, era explorada inicialmente por meio de uma consulta mal-intencionada contra um banco de dados controlado pelo invasor.
Suas notícias de cibersegurança em 1 minuto
Esta categoria de vulnerabilidades permite que um invasor obtenha facilmente permissões de nível administrativo e ignore os controles de acesso dos provedores de nuvem.
Suas notícias de cibersegurança em 1 minuto
Um erro no sistema de manutenção automatizada da Microsoft removeu acidentalmente rotas de IP de vários dispositivos, causando uma grande interrupção nos serviços do Azure e do Microsoft 365.
Suas notícias de cibersegurança em 1 minuto
Um comentário invisível em uma solicitação Pull Request do Azure DevOps explora uma falha no servidor MCP oficial da Microsoft para injetar comandos maliciosos em agentes de IA de revisores. Isso permite que atacantes acessem projetos não autorizados e vazem dados confidenciais de forma silenciosa.
Suas notícias de cibersegurança em 1 minuto
A maioria dos incidentes de segurança decorre de erros operacionais simples, como cliques em links, confiança indevida em ferramentas e configurações permissivas que criam brechas críticas. Falhas técnicas rotineiras e negligenciadas estão causando danos silenciosos, mas significativos, que só se tornam evidentes quando as consequências financeiras e operacionais são contabilizadas.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças Storm-2949 está realizando ataques sofisticados ao abusar de recursos legítimos de gerenciamento do Microsoft Entra ID para exfiltrar dados sensíveis de ambientes Microsoft 365 e Azure. Em vez de utilizar softwares maliciosos, os invasores exploram configurações administrativas para comprometer informações sem disparar alertas convencionais.