Grupo SHADOW-EARTH-053 explora servidores Exchange para implantar malware ShadowPad
Grupo SHADOW-EARTH-053 explora falhas no Exchange Server para implantar ShadowPad. Campanha de espionagem atinge oito países. Patches e monitoramento são essenciais.
Tag
Tag: exchange
22 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exchange.
Grupo alinhado à China usa ShadowPad e técnicas Living-off-the-land em campanha de espionagem
Grupo SHADOW-EARTH-053, alinhado à China, explora falhas no Exchange e usa ShadowPad para espionagem na Ásia. Técnicas incluem DLL sideloading e WMIC.
Exchange Grinex atribui hack de $13,7 milhões a inteligência ocidental
A exchange Grinex suspendeu operações após um hack de 13,7 milhões de dólares, atribuindo o ataque a agências de inteligência ocidentais. O incidente destaca riscos de segurança no setor de criptoativos.
Microsoft 365 sofre interrupção em rede que afeta Exchange e Teams
Microsoft 365 sofre interrupção de rede afetando Exchange e Teams. Incidente MO1274150 foi resolvido em 30 minutos, mas impactos na produtividade persistem. Análise técnica e recomendações para CISOs.
Microsoft Exchange Online causa interrupção no acesso via mobile e Mac
Microsoft trabalha para corrigir falha no Exchange Online que bloqueia acesso via Outlook mobile e Mac desde quinta-feira, afetando produtividade corporativa.
Add-in da Microsoft Store para Outlook é sequestrado e rouba 4.000 contas
O add-in 'AgreeTo' para Outlook distribuído pela Microsoft Store foi comprometido e transformado em um kit de phishing que resultou no furto de mais de 4.000 credenciais de contas Microsoft, segundo o BleepingComputer. A matéria não detalha o mecanismo técnico do sequestro nem indica lista de organizações afetadas; equipes de segurança devem priorizar revisão de logs, aplicar MFA resistente a phishing e monitorar comunicados oficiais.
Microsoft anuncia encerramento do Exchange Web Services em abril de 2027
Microsoft anunciou que a API Exchange Web Services (EWS) do Exchange Online será desativada em abril de 2027, encerrando quase 20 anos de disponibilidade. O comunicado confirma a data, mas o trecho disponível não detalha cronogramas de migração, ferramentas ou alternativas recomendadas. Organizações que ainda dependem de EWS devem mapear dependências e buscar orientações oficiais.
ToddyCat: grupo de espionagem ativa explora Exchange e amplia técnicas de persistência
Relatório do Cyber Security News descreve as operações do grupo ToddyCat, que explora Exchange (incluindo ProxyLogon), implanta web shells e usa técnicas avançadas como BYOVD e DLL side‑loading para persistir e coletar credenciais, incluindo tokens OAuth do Microsoft 365.
Phishing via .onmicrosoft.com: como funciona o novo golpe TOAD
Campanha usa domínios .onmicrosoft.com de tenants Azure para enviar convites com mensagens que induzem vítimas a ligar para suporte fraudulento. O tráfego transitando pela infraestrutura Microsoft dificulta a detecção e exige regras de transporte e auditoria antes de bloqueios em larga escala.
Hackers norte‑coreanos roubam US$2,02 bi em criptomoedas em 2025
Relatórios com base em Chainalysis atribuem a grupos norte‑coreanos o furto de US$2,02 bilhões em criptomoedas em 2025 — aumento de 51% sobre 2024. Estratégias incluem infiltração de trabalhadores e esquemas de recrutamento falso; Bybit perdeu ~US$1,5 bi em fevereiro.