Newsletters que abordam este assunto
Encontradas 178 newsletters sobre "Microsoft"
Suas notícias de cibersegurança em 1 minuto
A Microsoft confirmou que a nova versão de teste do Windows 11 inclui uma caixa de diálogo "Executar" modernizada, apresentando suporte nativo ao modo escuro e melhorias significativas de desempenho. Esta atualização aprimora a interface do sistema operacional e otimiza a execução de comandos administrativos essenciais.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou a atualização cumulativa opcional KB5083631 para Windows 11, trazendo 34 melhorias que incluem aprimoramentos de segurança e desempenho para arquivos em lote. O pacote também introduz um novo modo Xbox e otimizações na inicialização de aplicativos.
O grupo de ameaças SHADOW-EARTH-053, alinhado à China, está explorando vulnerabilidades antigas não corrigidas no Microsoft Exchange e IIS para conduzir uma campanha de espionagem furtiva contra governos e infraestruturas críticas na Ásia e em um país da OTAN. O ataque utiliza o malware ShadowPad em múltiplas etapas para comprometer alvos estratégicos e manter a persistência nos sistemas invadidos.
Suas notícias de cibersegurança em 1 minuto
A Microsoft está trabalhando para corrigir uma falha técnica que impede usuários do Microsoft Teams Free de realizar chamadas e enviar mensagens. O problema afeta a funcionalidade básica de comunicação da plataforma para essa categoria de assinantes.
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente após adicionar a vulnerabilidade zero-day CVE-2026-32202, que afeta o Microsoft Windows Shell, ao seu catálogo de vulnerabilidades exploradas. Essa falha crítica no mecanismo de proteção do Windows está sendo utilizada ativamente em ataques reais.
Suas notícias de cibersegurança em 1 minuto
A Microsoft atualizou o Copilot no Outlook para atuar como um agente autônomo capaz de gerenciar tarefas rotineiras, como triagem de e-mails, resolução de conflitos de agendamento e priorização de comunicações. Essa evolução transforma a ferramenta de um assistente passivo em um sistema inteligente que gerencia ativamente o fluxo de trabalho diário do usuário.
A função administrativa "Agent ID Administrator" do Microsoft Entra ID, criada para gerenciar agentes de inteligência artificial, apresenta vulnerabilidades que permitem ataques de escalonamento de privilégios e a tomada de controle de identidades. Essa falha de segurança expõe as operações de ciclo de vida de agentes de IA a riscos críticos de exploração indevida.
Suas notícias de cibersegurança em 1 minuto
A Microsoft está reformulando a experiência do Windows Insider Program como parte de um plano mais amplo para corrigir falhas de desempenho e problemas de confiabilidade no Windows 11. Essa atualização visa aprimorar a estabilidade do sistema operacional por meio de melhorias estruturais no processo de testes.
O grupo de ameaças UNC6692 está utilizando engenharia social para implantar um novo pacote de malware personalizado chamado 'Snow', que consiste em uma extensão de navegador, um tunelador e um backdoor.
Suas notícias de cibersegurança em 1 minuto
A Microsoft está implementando melhorias no Windows Update para oferecer aos usuários maior controle sobre a instalação de atualizações e minimizar interrupções causadas por reinicializações frequentes ou inoportunas. Essas mudanças visam otimizar o gerenciamento do sistema operacional e reduzir os impactos operacionais causados pelos ciclos de atualização.
A Microsoft disponibilizou uma nova política que permite aos administradores de TI desinstalarem o assistente Copilot de dispositivos corporativos após a atualização Patch Tuesday de abril de 2026. Esta funcionalidade oferece maior controle sobre os recursos de IA integrados aos sistemas empresariais.
Suas notícias de cibersegurança em 1 minuto
Indivíduos que falam chinês estão sendo alvo de uma campanha do grupo Tropic Trooper que utiliza uma versão maliciosa do leitor SumatraPDF para instalar o agente AdaptixC2. O ataque explora túneis do Microsoft Visual Studio Code para estabelecer acesso remoto não autorizado aos sistemas comprometidos.
O agente de ameaças utilizou o Microsoft Outlook, Slack, Discord e file.io para estabelecer canais de comando e controle e realizar espionagem online. O grupo garantiu múltiplas opções de comunicação para sustentar suas atividades maliciosas.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou atualizações emergenciais para corrigir a vulnerabilidade CVE-2026-40372 no ASP.NET Core, uma falha de escalonamento de privilégios com pontuação CVSS 9.1 causada por uma verificação inadequada de dados criptográficos.
Mais de 1.370 servidores Microsoft SharePoint permanecem expostos publicamente e vulneráveis a ataques de spoofing que permitem contornar protocolos de segurança e comprometer redes corporativas. Pesquisadores da Shadowserver Foundation alertam que esses sistemas ainda não foram corrigidos, deixando inúmeras organizações sob risco de invasões.
Suas notícias de cibersegurança em 1 minuto
O grupo norte-coreano Sapphire Sleet iniciou uma campanha de ciberataques focada em macOS que utiliza engenharia social e scripts em AppleScript para contornar as proteções nativas do sistema. Essa estratégia demonstra uma mudança tática onde os invasores priorizam a manipulação da confiança do usuário em vez da exploração de vulnerabilidades de software.
Pesquisadores da LayerX descobriram uma campanha coordenada de 12 extensões maliciosas nos navegadores Chrome e Edge que, disfarçadas como ferramentas de download do TikTok, roubaram dados sensíveis de mais de 130 mil usuários. O malware rastreia secretamente a atividade de navegação e continua operando em cerca de 12.500 instalações ativas.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou atualizações emergenciais (OOB) para corrigir falhas que afetaram sistemas Windows Server após a instalação dos pacotes de segurança de abril de 2026. Essas correções visam restaurar a estabilidade dos servidores que apresentaram problemas operacionais críticos.