6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mdm.
Google anuncia novo mecanismo Advanced Flow no Android para permitir sideloading seguro de APKs de desenvolvedores não verificados, equilibrando flexibilidade e segurança para usuários avançados e empresas.
Autoridades da Holanda confirmaram que a Dutch Data Protection Authority (AP) e o Council for the Judiciary (Rvdr) tiveram sistemas impactados por ataques que exploraram vulnerabilidades no Ivanti Endpoint Manager Mobile (EPMM). Relatos indicam exposição de dados de contato de funcionários; detalhes sobre volume e técnica de exploração ainda não foram divulgados.
Autoridades da Comissão Europeia identificaram sinais de um incidente em sistemas de Mobile Device Management (MDM). A publicação pública é limitada: não há confirmação de escopo, IOCs ou exploração de dados. A investigação está em curso.
Ivanti divulgou duas vulnerabilidades críticas em Endpoint Manager Mobile (CVE‑2026‑1281 e CVE‑2026‑1340) que foram exploradas em ataques zero‑day, segundo BleepingComputer. O resumo não traz detalhes técnicos ou versões afetadas; recomenda‑se consultar o advisory da Ivanti e aplicar correções com prioridade.
DarkReading relata que explorações de zero‑day em Ivanti EPMM, entre abril e maio, permitiram o controle de milhares de organizações por um APT chinês. A matéria enfatiza falhas de detecção e pede revisão de práticas de defesa, mas não traz CVEs ou IOCs públicos, limitando ações imediatas.
A Microsoft informou que bloqueará temporariamente o acesso ao Exchange Online de dispositivos móveis cujo software de e‑mail esteja desatualizado, até que sejam atualizados. A medida visa endurecer controles de acesso, mas o comunicado não detalha quais versões serão consideradas obsoletas nem cronograma completo; administradores devem validar inventário e políticas MDM.