Hackers usam phishing temático de passkey para sequestrar contas do Microsoft 365 e roubar dados na nuvem
Criminosos usam phishing de passkey para sequestrar contas do Microsoft 365, contornando MFA e coletando dados na nuvem via Microsoft Graph.
Tag
Tag: microsoft
357 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a microsoft.
Novo kit 'BlueMoon' explora falhas zero-day no Windows e Chrome em ataques de ciberespionagem
Grupos de ciberespionagem utilizam o kit BlueMoon para explorar zero-days no Windows e Chrome, visando roubo de dados e controle de sistemas.
Falha crítica no Windows Remote Desktop permite execução remota de código
Microsoft corrige falha crítica CVE-2026-69485 no Windows Remote Desktop que permite execução remota de código após autenticação.
Análise de segurança: as 10 melhores ferramentas de controle de aplicação e allowlisting em 2026
Análise das 10 melhores ferramentas de controle de aplicação e allowlisting em 2026, incluindo ThreatLocker, Airlock e Microsoft WDAC para proteção contra ransomware.
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades e dois zero-days explorados
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades, incluindo dois zero-days explorados. Análise detalhada de CVEs críticos no Windows, Office e SQL Server.
Microsoft Teams desktop client apresenta falha de carregamento em Windows – Microsoft investiga
Microsoft investiga falha no Teams Desktop que impede carregamento em Windows. Problema afeta operações de segurança e exige alternativas de acesso.
Hackers usam caracteres Unicode invisíveis para burlar detecção de phishing em milhões de e-mails
Hackers usam caracteres Unicode invisíveis para burlar filtros de phishing. Campanha da Microsoft atingiu milhões de e-mails com tema financeiro. Análise da técnica ASCII smuggling e recomendações de mitigação.
Mais de 21 mil servidores Microsoft Exchange permanecem expostos à exploração ativa da CVE-2026-62911
Mais de 21 mil servidores Microsoft Exchange permanecem expostos à CVE-2026-62911, uma falha crítica que permite bypass de autenticação e execução remota de código. Dados da Shadowserver indicam exposição global significativa, exigindo ação imediata dos administradores de TI.
Falha crítica no Microsoft UFO permite controle remoto de Android sem login
Falha crítica no Microsoft UFO permite controle remoto de Android sem autenticação. CVE-2026-73296 tem CVSS 9.4 e afeta frameworks de automação móvel.
TerminalFix usa captchas falsos da Cloudflare para implantar backdoor em Windows
Microsoft divulga detalhes sobre o TerminalFix, nova variante de ClickFix que usa captchas falsos da Cloudflare para implantar backdoor via Windows Terminal e PowerShell, exigindo ações imediatas de segurança.