Microsoft

Em notícias recentes, o Conselho de Revisão de Segurança Cibernética dos EUA (CSBR) manifestou preocupação com a forma como a Microsoft lidou com os ataques Storm-0558, destacando falhas significativas de segurança que permitiram que um grupo estatal com base na China...

Em uma revelação recente, a SysAid, uma das principais fornecedoras de software de gerenciamento de TI, divulgou uma ameaça crítica à segurança que afeta seu software instalado localmente. O agente malicioso, identificado como DEV-0950 ou Lace Tempest...

Em uma recente onda de ataques cibernéticos, o esquivo grupo de hackers Anonymous do Sudão, que se autodenomina Storm-1359, assumiu a responsabilidade por orquestrar um ataque distribuído de negação de serviço (DDoS) que deixou temporariamente fora do ar o site da Cloudflare....

Em notícias recentes, a Microsoft emitiu um alerta sobre uma vulnerabilidade no JetBrains TeamCity que está sendo explorada por agentes mal-intencionados da Coreia do Norte. Esses ataques, associados ao infame Grupo Lazarus, representam um...

Recentemente, o mundo tomou conhecimento de uma grave vulnerabilidade oculta nos temas do Windows, identificada como CVE-2023-38146. Essa vulnerabilidade, chamada de “ThemeBleed”, possui um alto índice de gravidade de 8,8 e...

A Microsoft revelou que um grupo de hackers sediado na China, conhecido como Storm-0558, estava por trás da tentativa planejada de se infiltrar em sistemas de e-mail com o objetivo de coletar informações. O grupo invadiu contas de e-mail de aproximadamente...

A Microsoft divulgou recentemente um novo aviso de segurança instando os administradores do Exchange Server a removerem certas exclusões de softwares antivírus que poderiam expor os sistemas a ataques. De acordo com o aviso, alguns programas antivírus...

A Microsoft anunciou que sua ferramenta de diagnóstico de suporte, o MSDT, será descontinuada até 2025. O aplicativo Windows Diagnostic Data Viewer (DDV) substituirá a ferramenta, que é utilizada por...

Pesquisadores da Ermetic descobriram o EmojiDeploy, uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) nos serviços do Microsoft Azure que poderia permitir que invasores executassem código remotamente nos sistemas afetados. De acordo com o blog da empresa...

O malware Zerobot mencionado nesta postagem do blog não tem nenhuma relação com o ZeroBot.ai, um chatbot de conversação baseado no GPT-3.5 que possui o mesmo nome, nem com o ZeroBot Raspberry Pi Zero...

Alguns dias depois que a Microsoft reconheceu problemas com a autenticação Kerberos que afetavam servidores Windows com a função de controlador de domínio, causando falhas no login de usuários do domínio e nas conexões da Área de Trabalho Remota, a Microsoft...