Filtrado por assunto

Windows

Newsletters que abordam este assunto

Encontradas 229 newsletters sobre "Windows"

• 10 notícias

Cybersec-1m - 16/09/2026

Suas notícias de cibersegurança em 1 minuto

Malware PAPERMILL usa Notepad++ assinado para entregar VenomRAT

Uma nova campanha de phishing chamada PAPERMILL está utilizando um executável assinado do Notepad++ e carregadores em memória para instalar o malware VenomRAT em sistemas Windows. Os ataques utilizam iscas de auditoria fiscal direcionadas a usuários na Índia, explorando técnicas de carregamento lateral de DLL.

Windows Server 2022 perde suporte principal no próximo mês

A Microsoft lembrou aos clientes que o Windows Server 2022 encerrará o suporte principal no próximo mês e entrará em suporte estendido até outubro de 2031.

Mais 1 notícias sobre "Windows"
• 12 notícias

Cybersec-1m - 15/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers da China usam zero-day do Chrome para GRIMWEDGE

Um grupo de ameaças ligado à China chamado UTA0560 conduziu uma campanha de spear-phishing em setembro de 2026 contra ONGs, explorando falhas no Google Chrome e no Windows para instalar o backdoor de JavaScript chamado GRIMWEDGE.

Microsoft lança atualizações de emergência para corrigir falhas no RDS

A Microsoft lançou atualizações emergenciais para o Windows a fim de corrigir falhas nos Serviços de Área de Remota, problemas no Hyper-V e erros de áudio USB causados pelos pacotes de segurança recentes.

Mais 1 notícias sobre "Windows"
• 8 notícias

Cybersec-1m - 14/09/2026

Suas notícias de cibersegurança em 1 minuto

Atualizações da Microsoft de setembro causam falhas no RDS do Windows Server

A Microsoft confirmou que as atualizações de segurança de setembro de 2026 estão causando falhas nos Serviços de Área de Trabalho Remota em sistemas Windows Server.

Hackers chineses exploram RCE do Sogou para instalar backdoor

O grupo de ameaças vinculado à China conhecido como UNC3569 explorou uma vulnerabilidade crítica de execução remota de código no Sogou Input Method para Windows (CVE-2026-51990) para instalar o backdoor GRAYRABBIT. A falha combinou um manipulador de protocolo inseguro, navegação desprotegida em navegador embutido e uma versão obsoleta do Chromium sem sandbox.

Mais 1 notícias sobre "Windows"
• 8 notícias

Cybersec-1m - 12/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers chineses exploram zero-day do Chrome e falha do Windows

Os grupos de ameaças vinculados à China UTA0560 e JungleBamboo exploraram uma falha zero-day do Google Chrome em conjunto com uma vulnerabilidade de elevação de privilégios do kernel do Windows em campanhas de phishing contra ONGs. As operações instalaram cargas maliciosas distintas para espionagem, incluindo o backdoor GRIMWEDGE e o roubador de credenciais LONGTALE.

Nova campanha de phishing usa Mshta.exe para roubar credenciais

Uma nova campanha de phishing ativa desde junho está abusando do utilitário legítimo mshta.exe do Windows para executar arquivos HTA maliciosos, realizar reconhecimento do sistema e implantar cargas focadas no roubo de credenciais.

• 7 notícias

Cybersec-1m - 11/09/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft corrige falhas no Teams e Outlook em PCs ARM

A Microsoft corrigiu uma falha que impedia a inicialização do Teams e do Outlook em dispositivos Windows baseados em ARM após a instalação de atualizações lançadas a partir da Terça-Feira de Patches de agosto de 2026.

Grupo chinês UNC3569 explora falha no Sogou para instalar backdoor GRAYRABBIT

Um grupo de hackers vinculado à China explorou uma falha no Sogou Input Method para instalar um backdoor em computadores Windows por meio de links maliciosos. A vulnerabilidade permitia que os invasores obtivessem controle total sobre o sistema das vítimas infectadas.

• 11 notícias

Cybersec-1m - 10/09/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft corrige bug que apagava configurações da área de trabalho do Windows

As atualizações da Terça-Feira de Patches de setembro de 2026 da Microsoft corrigem um problema conhecido que causava a perda ou reinicialização de configurações de desktop em alguns dispositivos Windows.

4 grupos espiões usaram a mesma falha do Chrome e Windows em uma semana

Múltiplos grupos de espionagem cibernética foram detectados utilizando o kit de exploração inédito BlueMoon, que encadeia vulnerabilidades no Windows e no Google Chrome. O primeiro uso conhecido dessa ferramenta em ataques reais foi atribuído ao grupo estatal chinês APT31.

• 3 notícias

Cybersec-1m - 09/09/2026

Suas notícias de cibersegurança em 1 minuto

Zero-day ShieldCrash do Windows Defender expõe arquivos como SYSTEM

Um novo código de conceito (PoC) chamado ShieldCrash expõe uma vulnerabilidade ainda não corrigida no Microsoft Defender que permite a um atacante local ler arquivos arbitrários no contexto SYSTEM. A falha foi divulgada pelo pesquisador MSNightmare logo após a Microsoft corrigir outra falha de elevação de privilégio no mecanismo de proteção contra malware da empresa.

• 12 notícias

Cybersec-1m - 08/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers criam conta Admin e desativam segurança no Windows

Um ataque de ransomware atribuído ao grupo The Gentlemen demonstra como criminosos conseguem controle total de um domínio Windows ao elevar privilégios de contas, desativar defesas de endpoints e explorar a infraestrutura do Active Directory.

• 12 notícias

Cybersec-1m - 07/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataque BYOTC usa clientes Windows para operar drivers de kernel

Um novo padrão de ataque no Windows chamado Bring Your Own Trusted Caller (BYOTC) permite que invasores contorne controles de autorização em nível de driver ao abusar de aplicativos legítimos no modo de usuário confiados pelo driver, sem precisar explorar falhas de corrupção de memória.

• 8 notícias

Cybersec-1m - 06/09/2026

Suas notícias de cibersegurança em 1 minuto

Módulos ligados ao REVSTEALER desativam Windows Update e Defender para minerar criptomoedas

O Elastic Security Labs descobriu quatro novos programas associados ao roubador de informações REVSTEALER, que persistem no sistema mesmo após a exclusão do malware principal. Um desses componentes desativa o Windows Update e o Microsoft Defender para executar um minerador de criptomoedas de forma oculta.