Newsletters que abordam este assunto
Encontradas 14 newsletters sobre "Office"
Suas notícias de cibersegurança em 1 minuto
A Microsoft bateu seu próprio recorde na terça-feira ao lançar correções para 1.413 vulnerabilidades, incluindo uma falha que já está sendo explorada ativamente por atacantes. A maioria das correções abrange problemas de elevação de privilégio e execução remota de código em produtos como Windows e Office.
Suas notícias de cibersegurança em 1 minuto
A Microsoft adicionou um novo recurso de segurança ao Teams que detecta URLs maliciosas ocultas em códigos QR nas mensagens recebidas. Essa melhoria expande as proteções do Microsoft Defender for Office 365, fornecendo alertas e dados investigativos para as equipes de segurança.
Suas notícias de cibersegurança em 1 minuto
A Microsoft suspendeu a distribuição da atualização KB5002907 do Microsoft 365 após relatos de que ela desativava ou removia instalações perpétuas do Office 2016 e Office 2019.
Suas notícias de cibersegurança em 1 minuto
Um novo código de prova de conceito chamado FalconFlank expõe uma suposta vulnerabilidade de escalação de privilégio local no CrowdStrike Falcon Sensor para Windows. Enquanto investiga o caso, a CrowdStrike recomendou que os clientes desativem temporariamente a política de remoção de macros suspeitas de arquivos do Microsoft Office.
Suas notícias de cibersegurança em 1 minuto
O pesquisador de segurança Chaotic Eclipse divulgou uma nova falha de dia zero de escalação de privilégios chamada FalconFlank, que afeta o sensor do CrowdStrike Falcon ao explorar a remediação de macros maliciosas do Office.
Suas notícias de cibersegurança em 1 minuto
A Microsoft atualizou o aplicativo Copilot para unificar o histórico de chats pessoais e o conteúdo gerado, descontinuando recursos como podcasts e pesquisas profundas, enquanto transforma o Office no Microsoft 365 Copilot.
Suas notícias de cibersegurança em 1 minuto
A Microsoft adicionou proteção contra injeção de prompt no Defender for Office 365 para defender ambientes de e-mail corporativo contra ataques direcionados a inteligências artificiais. Esse novo recurso visa proteger assistentes de IA, como o Microsoft 365 Copilot, contra manipulações diretas por parte de cibercriminosos.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças Storm-2949 está realizando ataques sofisticados ao abusar de recursos legítimos de gerenciamento do Microsoft Entra ID para exfiltrar dados sensíveis de ambientes Microsoft 365 e Azure. Em vez de utilizar softwares maliciosos, os invasores exploram configurações administrativas para comprometer informações sem disparar alertas convencionais.
Suas notícias de cibersegurança em 1 minuto
Um suplemento (add-in) inativo do Microsoft Outlook foi transformado em arma por atacantes para roubar milhares de credenciais de login e números de cartão de crédito, expondo uma falha crítica na distribuição de ferramentas de terceiros pela Microsoft. Esta é a primeira vez que um suplemento malicioso do Office é encontrado ativamente em uso.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaça persistente avançada (APT) APT28, ligado à Rússia, está explorando ativamente uma vulnerabilidade de dia zero no Microsoft Office para entregar malware por meio de uma sofisticada campanha de ataque em múltiplas etapas, usando documentos RTF. Pesquisadores da Zscaler ThreatLabz identificaram essa nova operação, denominada Operation Neusploit, que mira usuários na Europa Central e Oriental, com foco específico na Ucrânia.