19 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a outlook.
Atacantes usam contas Outlook comprometidas para roubar sessões MFA do Microsoft 365 via phishing AiTM, contornando proteções tradicionais e focando em grandes instituições.
Novo ataque de phishing explora recursos de grupos do Outlook e Microsoft 365 para atacar usuários. Conheça a técnica CalPhishing e como proteger sua organização contra abuso de fluxos de trabalho confiáveis.
A Microsoft corrigiu três falhas críticas no Outlook e Word que permitem execução remota de código. As vulnerabilidades afetam o mecanismo de renderização e podem ser exploradas via e-mail sem interação do usuário.
Executivo de bolsa de valores tem conta Outlook comprometida por 5 meses; Symantec revela uso de ferramentas legítimas e exfiltração via OneDrive/Dropbox.
Microsoft reconhece degradação de serviço no Outlook.com e afeta acesso a e-mails, levantando preocupações sobre confiabilidade da nuvem.
Microsoft trabalha para corrigir falha no Exchange Online que bloqueia acesso via Outlook mobile e Mac desde quinta-feira, afetando produtividade corporativa.
Microsoft confirma bug que torna Outlook Classic inutilizável ao habilitar Add-in do Teams. Empresa trabalha em correção e recomenda monitoramento e ações temporárias para mitigar impacto na produtividade corporativa.
Microsoft investiga falhas de sincronização e conexão no Outlook clássico, afetando produtividade e levantando questões sobre segurança corporativa.
O add-in 'AgreeTo' para Outlook distribuído pela Microsoft Store foi comprometido e transformado em um kit de phishing que resultou no furto de mais de 4.000 credenciais de contas Microsoft, segundo o BleepingComputer. A matéria não detalha o mecanismo técnico do sequestro nem indica lista de organizações afetadas; equipes de segurança devem priorizar revisão de logs, aplicar MFA resistente a phishing e monitorar comunicados oficiais.
Pesquisa demonstrou técnica chamada "Exfil Out&Look" em que add‑ins do Outlook usam o evento OnMessageSend e permissões mínimas para capturar e exfiltrar e‑mails; instalações via OWA não geraram entradas no Unified Audit Log e a Microsoft classificou o achado como bug de baixa severidade sem correção imediata.