357 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a microsoft.
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
CVE-2026-66804 no Windows permite escalonamento de privilégios para SYSTEM via DLL pendente; veja análise técnica e mitigação.
Pesquisador divulga zero-day que desativa atualizações do Windows Defender, criando janela de vulnerabilidade crítica para endpoints.
Atualizações de setembro de 2026 do Windows quebram o File History, impedindo backups automáticos e exigindo verificação manual para garantir resiliência de dados.
Microsoft confirma aposentadoria da autenticação por SMS no Entra ID em fevereiro de 2027, exigindo migração para métodos resistentes a phishing para evitar bloqueios de acesso.
Malware Rapuncel utiliza driver kernel assinado para desativar 145 produtos de segurança e roubar credenciais via páginas falsas do GitHub. Investigadores da LastPass descobriram campanha que usa driver Alinubx.sys para matar processos de segurança.
Microsoft emite correções de emergência após Patch Tuesday massivo com quase 1.000 CVEs. Problemas de estabilidade exigem atenção imediata de equipes de segurança.
Microsoft lança programa de recompensas de até $30.000 para falhas críticas de IA em Dynamics 365 e Power Platform, focando em manipulação de inferência e divulgação de dados.
A Microsoft divulgou detalhes sobre duas novas campanhas de ataque que visam contas corporativas na nuvem. Uma delas utiliza engenharia social sofisticada com tema de chaves de acesso para burlar autenticação, enquanto outra envia milhões de e-mails fraudulentos. Especialistas alertam para riscos de exfiltração de dados e perdas financeiras.
Atualização KB5124008 do Windows 11 quebra conexões Always On VPN, criando dilema entre segurança e disponibilidade para empresas.