Filtrado por assunto

Windows

Newsletters que abordam este assunto

Encontradas 103 newsletters sobre "Windows"

• 11 notícias

Cybersec-1m - 20/01/2026

Suas notícias de cibersegurança em 1 minuto

Discord é explorado para espalhar sequestrador de área de transferência que rouba criptomoedas.

A equipe STRIKE da CloudSEK descobriu uma sofisticada operação de roubo de criptomoedas orquestrada pelo ator de ameaças "RedLineCyber", que se passa pela notória RedLine Solutions para ganhar credibilidade. O malware monitora continuamente a área de transferência do Windows em busca de endereços de carteiras de criptomoedas e realiza substituições silenciosas para desviar fundos.

Anúncios do Google usados para distribuir Chef Malicioso via PDF

Uma campanha sofisticada de "malvertising", rastreada como TamperedChef, comprometeu mais de 100 organizações em 19 países ao distribuir software de edição de PDF adulterado via Google Ads, com o objetivo de roubar credenciais de navegador e estabelecer acesso de backdoor persistente em sistemas Windows.

Ler newsletter completa
CVE CVSS Wordpress
• 7 notícias

Cybersec-1m - 19/01/2026

Suas notícias de cibersegurança em 1 minuto

Atualização de Segurança da Microsoft (Jan/2026) Causa Falhas no RDP.

A atualização de segurança da Microsoft de janeiro de 2026, especificamente o patch KB5074109, causou falhas generalizadas no prompt de credenciais que impedem o acesso ao Azure Virtual Desktop e ambientes Windows 365, afetando versões do Windows 11 24H2 e 25H2. Esta regressão de autenticação interrompeu a infraestrutura de Área de Trabalho Remota corporativa após a liberação do patch em 13 de janeiro de 2026.

Nova técnica Kerberos usa CNAMEs DNS para burlar defesas.

Uma vulnerabilidade crítica no Kerberos do Windows, rastreada como CVE-2026-20929, permite ataques de retransmissão de credenciais explorando registros CNAME do DNS para forçar vítimas a solicitar tíquetes de serviço para sistemas controlados pelo atacante. Essa falha possibilita movimento lateral e escalonamento de privilégios mesmo quando a autenticação NTLM está desativada.

Mais 1 notícias sobre "Windows"
Ler newsletter completa
Mandiant Passwords Rainbow
• 11 notícias

Cybersec-1m - 17/01/2026

Suas notícias de cibersegurança em 1 minuto

Atualização de janeiro do Windows 11 causa falhas generalizadas

A atualização de segurança mais recente da Microsoft para o Windows 11 causou um problema inesperado onde PCs com Secure Launch não conseguem desligar ou hibernar corretamente, reiniciando automaticamente em vez disso. Este erro está afetando usuários corporativos, forçando-os a contornar a falha de desligamento até que uma correção seja disponibilizada.

Atualização do Windows 11 causa travamentos no Outlook para usuários POP

A Microsoft confirmou que a atualização de segurança de janeiro para o Windows 11, KB5074109, está causando travamentos no cliente clássico do Outlook para usuários com contas de e-mail configuradas via POP.

Ler newsletter completa
Openai Chatgpt Data
• 11 notícias

Cybersec-1m - 16/01/2026

Suas notícias de cibersegurança em 1 minuto

Falha em Token do Azure expõe Admin Center a invasões no tenant

Pesquisadores da Cymulate Labs descobriram uma vulnerabilidade de alta gravidade (CVE-2026-20965) na implementação do Single Sign-On (SSO) do Azure AD no Microsoft Windows Admin Center, que decorre da validação inadequada de tokens de Prova de Posse (PoP). Um atacante com acesso de administrador local em uma máquina pode explorar essa falha para comprometer qualquer outro sistema gerenciado pelo Windows Admin Center no mesmo locatário do Azure.

PCs Windows falham ao desligar após atualização de janeiro da Microsoft.

A Microsoft confirmou um novo problema que impede que dispositivos com Windows 11 versão 23H2 e com o System Guard Secure Launch ativado sejam desligados. Este evento de segurança impede a função básica de desligamento do sistema operacional em máquinas específicas.

Ler newsletter completa
ZIP Lotuslite Venezuela
• 11 notícias

Cybersec-1m - 15/01/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft atualiza DLL do Windows que gerou alertas de segurança

A Microsoft corrigiu um problema conhecido que fazia com que aplicativos de segurança sinalizassem um componente central do Windows, conforme anunciado em um alerta de serviço esta semana.

Ler newsletter completa
Experts Delta Plcs
• 12 notícias

Cybersec-1m - 14/01/2026

Suas notícias de cibersegurança em 1 minuto

Atualização do Windows 365 bloqueia acesso a sessões Cloud PC

A Microsoft confirmou que uma atualização recente do Windows 365 está impedindo clientes de acessar suas sessões de Cloud PC do Microsoft 365.

Google Lança Chrome 144, Corrige 10 Falhas no V8

O Google lançou o Chrome 144 para desktop (Windows, Mac e Linux) em 13 de janeiro de 2026, corrigindo dez vulnerabilidades de segurança, incluindo falhas de alta gravidade no motor V8 JavaScript. Esta atualização, com as versões 144.0.7559.59 (Linux) e 144.0.7559.59/60 (Windows/Mac), também trouxe melhorias de desempenho.

Ler newsletter completa
Microsoft Cloud Ransomware
• 14 notícias

Cybersec-1m - 13/01/2026

Suas notícias de cibersegurança em 1 minuto

Nova campanha de malware entrega Remcos RAT por ataque Windows em múltiplos estágios

Pesquisadores de cibersegurança revelaram detalhes de uma nova campanha chamada SHADOW#REACTOR que utiliza uma cadeia de ataque evasiva de múltiplas etapas para entregar a ferramenta de administração remota comercial Remcos RAT e estabelecer acesso remoto persistente e oculto, começando com a execução de um lançador VBS ofuscado via wscript.exe.

Ler newsletter completa
Malware RAT Remcos
• 13 notícias

Cybersec-1m - 10/01/2026

Suas notícias de cibersegurança em 1 minuto

Malware xRAT ataca usuários Windows via falso jogo adulto

O AhnLab Security Intelligence Center (ASEC) descobriu uma campanha perigosa que usa serviços de web hard coreanos para distribuir o malware xRAT (QuasarRAT), disfarçando-o como conteúdo de jogos adultos para enganar usuários do Windows a executarem arquivos maliciosos. Atores de ameaças estão explorando esses serviços coreanos como um vetor principal de distribuição de malware, mirando usuários com conteúdo atrativo, mas falso.

Ler newsletter completa
Rust Muddywater Word
• 13 notícias

Cybersec-1m - 09/01/2026

Suas notícias de cibersegurança em 1 minuto

Falha RCE Apex Central Trend Micro com 9.8 CVSS em Windows On-Prem

A Trend Micro liberou atualizações de segurança para corrigir múltiplas vulnerabilidades em versões locais do Apex Central para Windows, destacando uma falha crítica de execução remota de código, rastreada como CVE-2025-69258, que possui uma pontuação CVSS de 9.8/10.0.

CISA retira 10 diretrizes de emergência de cibersegurança (2019-2024)

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) anunciou a aposentadoria de 10 diretivas de emergência emitidas entre 2019 e 2024, incluindo aquelas focadas na mitigação de adulteração da infraestrutura DNS (ED 19-01) e vulnerabilidades do Windows DNS Server e do Patch Tuesday de janeiro de 2020 (ED 20-02 e ED 20-03). Essas diretivas encerradas refletem a conclusão de ações de mitigação críticas de segurança cibernética impostas pela agência.

Ler newsletter completa
Trend Micro Apex
• 12 notícias

Cybersec-1m - 06/01/2026

Suas notícias de cibersegurança em 1 minuto

Ataque ClickFix usa tela BSOD falsa do Windows para instalar malware

Uma nova campanha de engenharia social chamada ClickFix está visando o setor de hotelaria na Europa, utilizando telas falsas da Tela Azul da Morte do Windows (BSOD) para enganar usuários a compilar e executar malware manualmente em seus sistemas.

Ler newsletter completa
CVE CVSS Comandos