Newsletters que abordam este assunto
Encontradas 13 newsletters sobre "Exchange"
Suas notícias de cibersegurança em 1 minuto
Uma falha de contorno na segurança de e-mail do Microsoft 365 permite que invasores enviem mensagens não autenticadas fingindo ser usuários internos, deixando um campo SMTP em branco. Essa técnica explora uma limitação na configuração RejectDirectSend do Exchange Online, possibilitando a falsificação de remetentes sem o uso de credenciais.
Suas notícias de cibersegurança em 1 minuto
Um repositório público de prova de conceito foi lançado para a vulnerabilidade CVE-2026-62911, uma falha de execução remota de código pré-autenticação no Microsoft Exchange Server. Especialistas recomendam que os defensores tratem o código como não verificado até que seja validado em um ambiente de laboratório isolado.
Suas notícias de cibersegurança em 1 minuto
A Microsoft está trabalhando para resolver uma falha no Exchange Online que tem colocado incorretamente as caixas de correio de clientes em quarentena desde domingo.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lembrou seus clientes que encerrará o envio de atualizações de segurança para o Exchange 2016 e 2019 por meio do programa de Atualização de Segurança Estendida (ESU) em outubro.
Suas notícias de cibersegurança em 1 minuto
A vulnerabilidade CVE-2026-42897, baseada em um ataque de cross-site scripting (XSS), permite que invasores comprometam caixas de correio do Outlook Web Access (OWA).
Suas notícias de cibersegurança em 1 minuto
Durante o segundo dia do Pwn2Own Berlin 2026, competidores receberam 385.750 dólares após explorarem 15 vulnerabilidades zero-day em sistemas como Windows 11, Microsoft Exchange e Red Hat Enterprise Linux for Workstations.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças SHADOW-EARTH-053, alinhado à China, está explorando vulnerabilidades antigas não corrigidas no Microsoft Exchange e IIS para conduzir uma campanha de espionagem furtiva contra governos e infraestruturas críticas na Ásia e em um país da OTAN. O ataque utiliza o malware ShadowPad em múltiplas etapas para comprometer alvos estratégicos e manter a persistência nos sistemas invadidos.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta de alta prioridade devido à exploração ativa de vulnerabilidades no Windows Common Log File System (CLFS) e no Microsoft Exchange Server. Essas falhas foram adicionadas ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) em 13 de abril de 2026, exigindo correção imediata por parte de agências federais e organizações privadas.
Suas notícias de cibersegurança em 1 minuto
A Microsoft está investigando e trabalhando para solucionar problemas de acesso a caixas de correio do Exchange Online que afetam intermitentemente usuários do Outlook em dispositivos móveis e macOS há semanas. O incidente impacta a conectividade dos clientes com o serviço de e-mail da plataforma.
Suas notícias de cibersegurança em 1 minuto
A Microsoft está trabalhando para resolver um problema de serviço em andamento que tem impedido intermitentemente alguns usuários de acessar suas caixas de correio do Exchange Online baseadas em nuvem por meio dos clientes Outlook móvel e desktop para Mac desde quinta-feira.