Newsletters que abordam este assunto
Encontradas 178 newsletters sobre "Microsoft"
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão explorando cenários de roteamento e proteções de falsificação mal configuradas em ataques de phishing para se passarem por domínios organizacionais e distribuir e-mails que parecem internos. Eles têm usado essa tática para entregar mensagens de phishing variadas, aproveitando plataformas de Phishing-as-a-Service como a Tycoon 2FA.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de roubo recém-descoberta, denominada "Zoom Stealer", está afetando 2,2 milhões de usuários dos navegadores Chrome, Firefox e Microsoft Edge por meio de 18 extensões que coletam dados relacionados a reuniões online, como URLs, IDs, tópicos, descrições e senhas embutidas. Pesquisadores identificaram que essa ameaça compromete informações confidenciais de usuários através dessas extensões maliciosas.
Suas notícias de cibersegurança em 1 minuto
Domínios com erro de digitação que se passavam pela ferramenta Microsoft Activation Scripts (MAS) foram usados para distribuir scripts maliciosos do PowerShell que infectam sistemas Windows com o 'Cosmali Loader'.
A Microsoft anunciou que administradores de segurança em breve poderão impedir que usuários externos enviem mensagens, chamadas ou convites de reunião para membros de sua organização através do Teams, oferecendo um novo controle para bloquear comunicações de fora da organização.
Suas notícias de cibersegurança em 1 minuto
O Microsoft Teams ativará automaticamente por padrão os recursos de segurança de mensagens em janeiro para reforçar a proteção contra conteúdo sinalizado como malicioso.
Suas notícias de cibersegurança em 1 minuto
A Zscaler Threat Hunting identificou uma sofisticada campanha de espionagem do grupo APT SideWinder (também conhecido como Rattlesnake ou APT-C-17) direcionada a entidades indianas, utilizando portais fraudulentos do "Departamento de Imposto de Renda". Os atacantes refinaram suas táticas para burlar sistemas de detecção corporativa ao explorar técnicas de *DLL side-loading* com binários legítimos da Microsoft.
A Microsoft corrigiu uma vulnerabilidade crítica de "use-after-free" (CVE-2025-29970) no driver Brokering File System (BFS), especificamente no componente bfs.sys, que permite a escalada de privilégios em sistemas Windows. A falha de segurança foi descoberta por pesquisadores da HT3Labs e está relacionada ao recurso de Isolamento de Aplicativos Win32.
Suas notícias de cibersegurança em 1 minuto
Usuários do Microsoft Teams em todo o mundo enfrentaram grandes interrupções de serviço no dia 20 de dezembro de 2025, com problemas generalizados afetando a funcionalidade de mensagens e outros serviços críticos, conforme a Microsoft investiga a causa raiz dessas falhas.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou uma atualização de segurança de banda fora de série para corrigir uma vulnerabilidade crítica na funcionalidade Message Queuing (MSMQ) que afeta servidores web IIS rodando Windows 10 (versões 22H2 e 21H2). Este problema de segurança, documentado na atualização KB5071546, exige ação imediata de administradores para proteger ambientes corporativos.
Suas notícias de cibersegurança em 1 minuto
A Microsoft confirmou que atualizações recentes do Windows estão causando falhas nas conexões do RemoteApp em ambientes Azure Virtual Desktop, especificamente em dispositivos com Windows 11 24H2/25H2 e Windows Server 2025. Este incidente de segurança afeta a funcionalidade de acesso remoto para usuários nessas configurações específicas.
Milhares de usuários no Japão e na China enfrentaram graves interrupções nos serviços do Microsoft 365 na manhã de quinta-feira devido a um problema crítico de roteamento que afetou a infraestrutura da empresa, interrompendo ferramentas essenciais de trabalho como Teams, Outlook, OneDrive e Copilot.
Suas notícias de cibersegurança em 1 minuto
A atualização de segurança da Microsoft de dezembro de 2025, especificamente a KB5071546 (OS Build 19045.6691), introduziu um problema de compatibilidade grave que afeta a funcionalidade do Message Queuing (MSMQ) em ambientes Windows Server e cliente, impactando especialmente implantações do Internet Information Services (IIS).
Suas notícias de cibersegurança em 1 minuto
A Microsoft confirmou que as atualizações de segurança de dezembro de 2025 estão causando falhas na funcionalidade do Message Queuing (MSMQ), impactando aplicações corporativas e sites do Internet Information Services (IIS).