Filtrado por assunto

Microsoft

Newsletters que abordam este assunto

Encontradas 218 newsletters sobre "Microsoft"

• 11 notícias

Cybersec-1m - 28/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataque TrustSink no Microsoft Entra usa MFA falso para roubar senhas

O TrustSink é uma técnica de phishing que abusa dos Métodos de Autenticação Externa do Microsoft Entra para exibir uma tela falsa de senha durante um fluxo legítimo de login. Essa abordagem permite que invasores com privilégios elevados capturem senhas em texto plano enquanto concluem a autenticação com um token válido, evitando que a vítima perceba a fraude.

Ataque ligado ao JADEPUFFER usa contas de serviço para excluir recursos do Azure

O grupo criminoso conhecido como JADEPUFFER, monitorado pela Microsoft como Storm-3168, utilizou credenciais de serviço comprometidas para realizar ações destrutivas em um ambiente Microsoft Azure no início de junho de 2026.

Ler newsletter completa
MFA API Entra
• 5 notícias

Cybersec-1m - 27/09/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft pausa atualização KB5002907 após desativações de licença do Office

A Microsoft suspendeu a distribuição da atualização KB5002907 do Microsoft 365 após relatos de que ela desativava ou removia instalações perpétuas do Office 2016 e Office 2019.

Ler newsletter completa
Watchtowr Gateway Citrix
• 9 notícias

Cybersec-1m - 26/09/2026

Suas notícias de cibersegurança em 1 minuto

Falhas no SharePoint e MikroTik são exploradas ativamente

A Agência de Cibersegurança e Infraestrutura dos Estados Unidos adicionou uma falha crítica de injeção de código no Microsoft SharePoint ao seu catálogo de vulnerabilidades exploradas. A inclusão ocorreu após evidências de exploração ativa dessa brecha de segurança em ataques cibernéticos reais.

Atualização do Windows 11 causa tela preta e falhas no login

A Microsoft confirmou que as atualizações de pré-visualização de agosto de 2026 para o Windows 11 estão causando telas pretas após o login e falhas no carregamento da área de trabalho. O problema afeta principalmente ambientes do Azure Virtual Desktop que utilizam contêineres de perfil FSLogix.

Mais 1 notícias sobre "Microsoft"
Ler newsletter completa
CVE CVSS Wordpress
• 9 notícias

Cybersec-1m - 25/09/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft: Atualizações recentes do Windows causam falhas no desktop

A Microsoft confirmou que a instalação das atualizações de pré-vias e subsequentes de agosto de 2026 pode causar falhas no carregamento da área de trabalho e telas pretas em alguns computadores.

Ler newsletter completa
SQL Servicenow Platform
• 12 notícias

Cybersec-1m - 24/09/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft corrige falha que quebrava o Histórico de Arquivos do Windows

A Microsoft corrigiu um problema conhecido que interrompia o recurso integrado de backup do Histórico de Arquivos em alguns sistemas Windows após a instalação das atualizações de segurança de setembro de 2026.

Campanha TeamFiltration compromete 7 contas Microsoft 365 com senhas padrão

Pesquisadores de cibersegurança revelaram uma campanha ativa do TeamFiltration, batizada de UNK_CondorFiltration, que teve como alvo mais de 5.700 contas em 28 ambientes do Microsoft 365, principalmente em instituições varejistas e financeiras do Chile. A operação utilizou quase 1.500 endereços IP de origem na AWS para comprometer um total de sete contas.

Ler newsletter completa
CISA Jetbrains Teamcity
• 9 notícias

Cybersec-1m - 23/09/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft alerta sobre EvilTokens, serviço de IA que sequestra contas

A Microsoft emitiu um alerta informando que a plataforma de phishing como serviço EvilTokens já comprometeu mais de 12.000 caixas de entrada em mais de 10.000 organizações em todo o mundo. A operação, associada ao grupo Storm-2992, utiliza inteligência artificial para automatizar o roubo de tokens de acesso e ataques de comprometimento de e-mail corporativo.

Hackers chineses exploram zero-day para malware CLEANGULP

O grupo de ameaças chinês UTA0565 explorou zero-days do Google Chrome e do Windows através de sites falsos em ataques detectados nos dias 3 e 4 de setembro de 2026. A campanha maliciosa utilizou o encadeamento de três vulnerabilidades para burlar a segurança dos sistemas afetados.

Ler newsletter completa
Eviltokens Storm RAT
• 9 notícias

Cybersec-1m - 22/09/2026

Suas notícias de cibersegurança em 1 minuto

Novo zero-day do Windows Defender bloqueia atualizações do antivírus

No último final de semana, o pesquisador de segurança Abdelhamid Naceri publicou uma nova exploração de dia zero contra o Microsoft Defender que impede a realização de atualizações do antivírus.

Ler newsletter completa
Linux ELF Bambootoken
• 12 notícias

Cybersec-1m - 21/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers usam Microsoft Teams para fingir ser TI e roubar senhas

Cibercriminosos estão abusando do chat externo do Microsoft Teams para se passar por suporte de TI corporativo e enganar funcionários a instalarem malwares, concederem acesso remoto e roubarem credenciais do Windows. Esses ataques exploram a falsa sensação de segurança dos usuários em plataformas de colaboração.

Golpe ClickFix instala RAT ChainScript usando Polygon

Hackers estão usando iscas do tipo ClickFix para distribuir o ChainScript, um novo cavalo de Troia de acesso remoto disfarçado de softwares populares como Spotify, Zoom e Microsoft Teams. O malware foi identificado com diferentes nomes de compilação pela equipe da Blackpoint Adversary Pursuit Group.

Mais 1 notícias sobre "Microsoft"
Ler newsletter completa
Windows Teams NGINX
• 11 notícias

Cybersec-1m - 19/09/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft corrige falha crítica no Azure AI Foundry com CVSS 10.0

A Microsoft corrigiu uma falha de segurança de gravidade máxima (CVE-2026-85889) com pontuação CVSS 10.0 no Azure AI Foundry, causada por falta de autenticação que permitia a escalação de privilégios. Nenhuma ação do cliente é necessária para mitigar a vulnerabilidade.

Microsoft corrige bug de alertas do Defender Antivírus desligado

A Microsoft corrigiu uma falha recente que exibia alertas incorretos informando que o antivírus Defender estava desativado após a instalação de atualizações.

Ler newsletter completa
Waterplum Contagious Interview
• 9 notícias

Cybersec-1m - 18/09/2026

Suas notícias de cibersegurança em 1 minuto

Melhores Plataformas de Segurança Multi-Cloud: Recursos e Preços

A adoção de múltiplos ambientes em nuvem amplia exponencialmente a superfície de ataque e os custos operacionais, exigindo plataformas especializadas de segurança com modelos variados de licenciamento e integração.

Windows 11 24H2 Home e Pro perdem suporte em outubro

A Microsoft lembrou aos usuários que os dispositivos com as edições Home e Pro do Windows 11 24H2 deixarão de receber atualizações no próximo mês. É fundamental que os administradores atualizem seus sistemas para garantir a segurança contínua contra vulnerabilidades.

Ler newsletter completa
Chrome Npm Beavertail