Newsletters que abordam este assunto
Encontradas 145 newsletters sobre "Microsoft"
Suas notícias de cibersegurança em 1 minuto
A Microsoft corrigiu um problema que causava a inicialização forçada no modo de recuperação do BitLocker em dispositivos Windows Server 2025 após a instalação da atualização de segurança de abril de 2026. A falha técnica foi solucionada para evitar interrupções no acesso aos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou, na terça-feira, correções para um recorde de 206 vulnerabilidades de segurança que afetam seu portfólio de software, incluindo três falhas que foram divulgadas publicamente no momento do lançamento, das quais 39 são consideradas Críticas e 167 são consideradas Importantes em gravidade. Isso inclui 63 escaladas de privilégios, 56 execuções de código remoto, 30 divulgações de informações, 27 spoofings e 20 problemas de segurança.
Suas notícias de cibersegurança em 1 minuto
O controle WebBrowser legado do Internet Explorer pode ser explorado para transformar cliques de usuário aparentemente inofensivos em execução remota de código completo, mesmo em sistemas que não usam mais o Internet Explorer como navegador autônomo, devido ao motor Trident e ao controle ActiveX WebBrowser ainda estarem embutidos em numerosos aplicativos do Windows. Isso permite que atacantes convertam cliques em execução remota de código, mesmo após o fim do suporte oficial do Internet Explorer pela Microsoft.
Um grupo de espionagem cibernética com ligações com a China foi observado implantando uma variante do backdoor BRICKSTORM para sistemas BSD, além de duas outras famílias de malware conhecidas como PLENET e AGENTPSD, para alvo de sistemas Linux. Essa atividade foi atribuída por Volexity a um cluster de ameaças conhecido como VerdantBamboo, que se sobrepõe a grupos de hackers conhecidos como Clay Typhoon.
Suas notícias de cibersegurança em 1 minuto
Os repositórios do GitHub da Microsoft se tornaram as últimas vítimas da campanha de ataque de cadeia de suprimentos auto-replicante Miasma, afetando 73 repositórios em quatro organizações do GitHub, incluindo Azure, Azure-Samples, Microsoft e MicrosoftDocs. O incidente levou o GitHub a desabilitar o acesso a esses repositórios para conter o dano.
Pesquisadores de cibersegurança descobriram um grupo de ameaças anteriormente não relatado chamado OP-512, que tem como alvo servidores Microsoft Internet Information Services (IIS) para implantar uma estrutura de shell web personalizada, com atividades de espionagem que possivelmente estão ligadas à China. A empresa ReliaQuest avaliou com confiança moderada a alta que essas atividades estão relacionadas a esforços de espionagem com foco em cibersegurança.
Suas notícias de cibersegurança em 1 minuto
O ator ameaçador conhecido como PCPJack invadiu servidores de nuvem associados à Amazon Web Services (AWS), Google Cloud e Microsoft Azure para criar uma rede de retransmissão de e-mails SMTP secreta, comprometendo servidores de empresas nos EUA, Europa e Ásia, que foram convertidos em proxies SMTP e sincronizados a cada cinco minutos. Essa ação permitiu que os servidores comprometidos fossem utilizados como relés de e-mail, potencialmente facilitando a disseminação de spam e ataques de phishing.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de espionagem altamente direcionada comprometeu a conta do Microsoft Outlook de um executivo sênior de uma grande bolsa de valores global por cinco meses. O incidente destaca a estratégia de invasores em obter acesso a e-mails de alto nível para fins de roubo de credenciais e operações de inteligência.
A plataforma de phishing como serviço (PhaaS) Kali365 expandiu suas operações para atacar ambientes de logon único (SSO) do Okta e o mensageiro MAX, utilizando uma infraestrutura centralizada com monitoramento de tokens em tempo real. O serviço amadureceu seu ecossistema criminoso ao implementar campanhas segmentadas geograficamente para ampliar o roubo de credenciais.
Suas notícias de cibersegurança em 1 minuto
A Microsoft está trabalhando para solucionar um incidente que impede os clientes de configurar a autenticação de múltiplo fator (MFA) ou acessar a plataforma My Sign-Ins. O problema técnico afeta diretamente a gestão de segurança e o controle de acesso dos usuários.
Suas notícias de cibersegurança em 1 minuto
A vulnerabilidade crítica de execução remota de código no Windows Netlogon (CVE-2026-41089), que permite ataques sem autenticação contra controladores de domínio, está sendo explorada ativamente por agentes maliciosos. Este problema de segurança exige atenção imediata, pois possibilita a invasão de sistemas sem qualquer interação do usuário.
Suas notícias de cibersegurança em 1 minuto
A Microsoft emitiu um alerta severo após o aumento de vulnerabilidades zero-day divulgadas publicamente sem coordenação prévia, o que deixa os clientes expostos a ataques antes que as correções possam ser desenvolvidas. A empresa enfatiza que a notificação antecipada aos fornecedores é essencial para garantir a segurança dos sistemas contra potenciais explorações.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica no kernel do Windows, identificada como CVE-2026-40369, permite que processos sem privilégios manipulem a memória do kernel através de uma chamada NtQuerySystemInformation, possibilitando a elevação de privilégios para SYSTEM nas versões 24H2 e 25H2. Essa falha de desreferenciação de ponteiro não confiável no ntoskrnl.exe compromete a segurança do sistema ao permitir modificações arbitrárias em contadores de memória.
A Microsoft lançou a atualização cumulativa de visualização KB5089573 para as versões 24H2 e 25H2 do Windows 11, trazendo 30 melhorias focadas em desempenho e confiabilidade do sistema.