Campanha de Vishing no Microsoft Teams Finge Ser TI
Uma sofisticada campanha de vishing se faz passar por equipe de TI via Microsoft Teams, levando a potencial comprometimento de domínio em organizações.
microsoft-365
microsoft-365
26 notícia publicada | {count} notícias publicadas
Falhas Críticas de Kaltura RCE e Ameaças de Phishing NovaCookies Exigem Ação Imediata
Análise detalhada das falhas críticas de RCE no Kaltura, o serviço de phishing NovaCookies que contorna MFA e a necessidade de verificar patches da Adobe/Nvidia para proteger a segurança corporativa.
Campanha de phishing Mirage2FA contorna MFA e alvo para Microsoft 365
Campanha Mirage2FA compromete contas do Microsoft 365 via bypass de MFA, com 48% de potencial de comprometimento, e visa processos de verificação de identidade.
Falhas Críticas no NetScaler e IKE, Ameaças de Bypass de MFA, Avanços na Automação do SOC
Análise das vulnerabilidades críticas no Citrix NetScaler e no IKE da Microsoft, técnicas emergentes de bypass de MFA e novas ferramentas de automação do SOC da CrowdStrike, Swimlane e Intezer.
Alerta de Golpe no WhatsApp e Phishing no Microsoft 365: O Que Você Precisa Saber
WhatsApp lança recurso de Alerta de Golpe em beta; Malwarebytes descobre phishing baseado em CAPTCHA visando Microsoft 365. Saiba como proteger sua organização.
Phishing em Wi-Fi de Hotéis, Ataques no Telegram, Sextorsão: Ameaças de 2026
Análise de três campanhas de phishing: sequestro de Wi-Fi de hotéis para roubo de credenciais do M365, ataques no Telegram contra ativistas e sextorsão usando dados do ShinyHunters. Riscos estratégico...
ESAFENET CDG e roubo de credenciais em Wi-Fi de hotéis: ameaças duplas
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe...
ESAFENET CDG 3 sob varredura, sequestro de Wi-Fi de hotel, violação da Origin: Três ameaças em foco
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç...
Interrupções no Microsoft 365 e Exchange afetam operações empresariais
Uma falha no Microsoft 365 afeta Teams, SharePoint, Excel e Admin Center; o Exchange Online está colocando caixas de correio em quarentena por engano desde 19 de julho. Mais de 2.400 relatos no Downde...
Aumento de Zero-Days e Ameaças de IA Transformam Cenário de Cibersegurança
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
Agentes de IA violam Hugging Face enquanto correções críticas se acumulam
Um aumento em incidentes de segurança relacionados à IA, incluindo a primeira violação da Hugging Face por um agente de IA, e vulnerabilidades críticas em Oracle, SolarWinds e Windows CLFS, remodelam ...
Vazamentos de Dados, Fraude com IA e Incidentes Cripto: Uma Semana de Ameaças Crescentes
Múltiplos vazamentos de dados, golpes de identidade sintética com IA e ações de fiscalização cripto dominam o cenário de segurança cibernética. Origin Energy, academia diplomática da Coreia do Sul e U...
Ameaças na cadeia de suprimentos e escalonamento de privilégios aumentam em várias plataformas
Uma onda de vulnerabilidades, incluindo 199 RubyGems maliciosos, LPE no Ubuntu snap-confine, RCE em roteadores ASUS e bypass de MFA no Microsoft 365, exige correção urgente e revisão de dependências.
FakeGit e HollowGraph: Novas campanhas de malware miram GitHub e Microsoft 365
Duas campanhas de malware de severidade média, FakeGit e HollowGraph, usam repositórios maliciosos no GitHub e calendários sequestrados do Microsoft 365 para distribuir malware e exfiltrar dados. Conh...
Três Incidentes Cibernéticos: Coreia do Sul, Romênia e Malware HOLLOWGRAPH
Análise de três incidentes cibernéticos: violação de dados diplomáticos na Coreia do Sul, ataque ao registro de terras na Romênia e malware HOLLOWGRAPH explorando convites de calendário do Microsoft 3...
Membros do Scattered Spider Condenados, Sandworm usa CAPTCHA, Ameaças de Phishing AiTM
Dois membros do Scattered Spider foram condenados pelo ataque à TfL; Sandworm usa CAPTCHA falso; Phishing AiTM burla MFA. Conheça essas ameaças e as ações recomendadas.
Extensão ModHeader removida; ecossistema de phishing Evilginx exposto
A extensão ModHeader foi removida das lojas após a descoberta de um coletor de dados dormente. O ecossistema de phishing Evilginx AiTM foi exposto por um servidor mal configurado. Riscos críticos de c...
Aumento de Vulnerabilidades Críticas: Exploração Ativa e Novas Ameaças Emergem
Um aumento de vulnerabilidades críticas com exploração ativa exige correção urgente. RCE no SharePoint, escalonamento de privilégio no CLFS do Windows, escape de sandbox do Chrome e novo spyware Andro...
Vulnerabilidades Críticas em Alta: Windows, Chrome e libcurl Sob Ataque Ativo
Uma onda de vulnerabilidades críticas e exploração ativa no Windows, Chrome e libcurl, combinada com uma campanha de phishing no Microsoft 365, exige atenção estratégica imediata para evitar compromet...
Ameaças Multivetoriais: Uso Indevido de IA, Cadeia de Suprimentos e Ataques de Senha
Uma análise abrangente das principais ameaças atuais: ataque de senha ao Microsoft 365, ataque à cadeia de suprimentos do npm pela Coreia do Norte, uso não autorizado de ferramentas de IA, infecção pe...