Newsletters que abordam este assunto
Encontradas 178 newsletters sobre "Microsoft"
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade crítica no Microsoft SharePoint Server, registrada como CVE-2026-63520 e com pontuação 8.1 no CVSS, permite que invasores remotos executem códigos arbitrários em sistemas afetados. A falha compromete versões suportadas do SharePoint, além de implantações específicas do Microsoft Project Server.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores descobriram que o recurso Plug and Play do Windows pode ser explorado para instalar softwares assinados por fornecedores em dispositivos USB emulados e obter privilégios de sistema (SYSTEM) em uma máquina Windows 11 totalmente atualizada. Essa mesma falha pode ser acionada remotamente via Área de Trabalho Remota quando o redirecionamento USB de baixo nível está habilitado.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança alertaram sobre uma campanha de phishing generalizada que utiliza técnicas de adversário no meio (AitM) e proxies residenciais para invadir contas do Microsoft 365. O objetivo dos ataques é comprometer e monitorar e-mails de funcionários-chave envolvidos em fluxos de trabalho financeiros.
Pesquisadores de segurança demonstraram que invasores podem explorar a infraestrutura do Microsoft Windows Server Update Services por meio de coerção de autenticação NTLM e ataques de relay para distribuir atualizações de software maliciosas em redes corporativas.
Suas notícias de cibersegurança em 1 minuto
A nova capacidade de isolamento automático de dispositivos do Microsoft Defender conteve com sucesso um ataque de ransomware em apenas 128 segundos, após invasores abusarem do binário legítimo do Windows, o mshta.exe, para baixar cargas maliciosas.
Suas notícias de cibersegurança em 1 minuto
A campanha de cibersegurança "CaptiveCrunch" utiliza o infostealer baseado em PowerShell chamado ChocoShell para roubar tokens do Microsoft 365, sessões de navegador e credenciais de Wi-Fi de viajantes conectados a redes de hospitalidade comprometidas em todo o mundo. O ataque funciona através do envenenamento de fluxos DNS e HTTP em redes de convidados para interceptar usuários que tentam acessar serviços legítimos.
Suas notícias de cibersegurança em 1 minuto
Um ataque cibernético atribuído ao grupo Storm-2945 utilizou Wi-Fi de hotéis comprometido para entregar uma falsa atualização de navegador e infectar dispositivos com o trojan CornFlake. O malware atua como uma ferramenta de acesso remoto capaz de capturar imagens da webcam, áudio do microfone e cliques do teclado das vítimas.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou a atualização cumulativa de pré-visualização KB5101684 para o Windows 11 versões 24H2 e 25H2, trazendo 42 correções de bugs e melhorias operacionais.
Suas notícias de cibersegurança em 1 minuto
Em 14 de julho de 2026, a Microsoft Threat Intelligence descobriu que atacantes abusaram de fluxos de trabalho do GitHub Actions para comprometer a organização @asyncapi no npm e publicar pacotes maliciosos com procedência criptográfica válida.
Suas notícias de cibersegurança em 1 minuto
O LegacyHive é uma nova prova de conceito para Windows que manipula registros offline e o carregamento de perfis para redirecionar caminhos de registro de usuários. Essa técnica permite o acesso não autorizado a recursos de outras contas ao explorar o comportamento legítimo do sistema operacional.
Uma campanha de intrusão ativa desde janeiro de 2026 utiliza engenharia social no Microsoft Teams para fingir ser o suporte de TI e implantar um backdoor personalizado chamado GoGRPC. A operação está associada a um broker de acesso inicial que provavelmente facilita ataques de ransomware subsequentes.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de elevação de privilégio local no Windows WalletService, rastreada como CVE-2026-49176, permite que usuários padrão obtenham privilégios de nível SYSTEM através da manipulação de caminhos de arquivos e do uso de arquivos ESE maliciosos.