Newsletters que abordam este assunto
Encontradas 11 newsletters sobre "Office"
Suas notícias de cibersegurança em 1 minuto
Um novo código de prova de conceito chamado FalconFlank expõe uma suposta vulnerabilidade de escalação de privilégio local no CrowdStrike Falcon Sensor para Windows. Enquanto investiga o caso, a CrowdStrike recomendou que os clientes desativem temporariamente a política de remoção de macros suspeitas de arquivos do Microsoft Office.
Suas notícias de cibersegurança em 1 minuto
O pesquisador de segurança Chaotic Eclipse divulgou uma nova falha de dia zero de escalação de privilégios chamada FalconFlank, que afeta o sensor do CrowdStrike Falcon ao explorar a remediação de macros maliciosas do Office.
Suas notícias de cibersegurança em 1 minuto
A Microsoft atualizou o aplicativo Copilot para unificar o histórico de chats pessoais e o conteúdo gerado, descontinuando recursos como podcasts e pesquisas profundas, enquanto transforma o Office no Microsoft 365 Copilot.
Suas notícias de cibersegurança em 1 minuto
A Microsoft adicionou proteção contra injeção de prompt no Defender for Office 365 para defender ambientes de e-mail corporativo contra ataques direcionados a inteligências artificiais. Esse novo recurso visa proteger assistentes de IA, como o Microsoft 365 Copilot, contra manipulações diretas por parte de cibercriminosos.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças Storm-2949 está realizando ataques sofisticados ao abusar de recursos legítimos de gerenciamento do Microsoft Entra ID para exfiltrar dados sensíveis de ambientes Microsoft 365 e Azure. Em vez de utilizar softwares maliciosos, os invasores exploram configurações administrativas para comprometer informações sem disparar alertas convencionais.
Suas notícias de cibersegurança em 1 minuto
Um suplemento (add-in) inativo do Microsoft Outlook foi transformado em arma por atacantes para roubar milhares de credenciais de login e números de cartão de crédito, expondo uma falha crítica na distribuição de ferramentas de terceiros pela Microsoft. Esta é a primeira vez que um suplemento malicioso do Office é encontrado ativamente em uso.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaça persistente avançada (APT) APT28, ligado à Rússia, está explorando ativamente uma vulnerabilidade de dia zero no Microsoft Office para entregar malware por meio de uma sofisticada campanha de ataque em múltiplas etapas, usando documentos RTF. Pesquisadores da Zscaler ThreatLabz identificaram essa nova operação, denominada Operation Neusploit, que mira usuários na Europa Central e Oriental, com foco específico na Ucrânia.
Suas notícias de cibersegurança em 1 minuto
Para explorar a vulnerabilidade, um invasor precisaria ter acesso ao sistema ou convencer um usuário a abrir um arquivo malicioso do Office.
Suas notícias de cibersegurança em 1 minuto
A Microsoft emitiu na segunda-feira correções de segurança fora de banda para uma vulnerabilidade de dia zero de alta severidade no Microsoft Office, rastreada como CVE-2026-21509 e com pontuação CVSS de 7.8, que permite o desvio de recursos de segurança ao depender de entradas não confiáveis. Esta falha de segurança foi ativamente explorada em ataques.
Suas notícias de cibersegurança em 1 minuto
Um cidadão lituano foi preso por supostamente infectar 2,8 milhões de sistemas com um malware ladrão de área de transferência (clipboard-stealing malware) disfarçado de ferramenta KMSAuto usada para ativar ilegalmente softwares Windows e Office.