Microsoft

A Microsoft anunciou a desarticulação de uma sofisticada operação de malware como serviço (MSaaS) utilizada para distribuir ransomware e outros softwares maliciosos disfarçados de programas legítimos. O grupo responsável, identificado como Fox Tempest, explorava uma ferramenta da própria Microsoft para gerar certificados digitais fraudulentos. A ação, chamada de OpFauxSign, resultou na apreensão do domínio “signspace[.]cloud”, usado pela quadrilha, além da derrubada de centenas de máquinas virtuais que sustentavam a infraestrutura criminosa. A empresa também bloqueou o acesso a um repositório no GitHub utilizado pelo grupo. Continue→

Um pesquisador de segurança identificado como Chaotic Eclipse divulgou uma nova ferramenta de exploração chamada MiniPlasma, capaz de obter acesso total ao sistema em computadores com Windows 11 totalmente atualizados. A vulnerabilidade afeta o driver cldflt.sys, componente responsável pelo gerenciamento de arquivos em nuvem no sistema da Microsoft. O caso chamou atenção porque o mesmo problema já havia sido relatado anos atrás e, teoricamente, corrigido pela empresa. Falha já havia sido reportada em 2020 A vulnerabilidade foi identificada inicialmente em 2020 por James Forshaw, pesquisador Continue→

A Microsoft foi a marca mais explorada por cibercriminosos em ataques de phishing no terceiro trimestre de 2025, segundo o relatório da Check Point Research (CPR). A empresa representou 40% de todas as tentativas de golpe de personificação no mundo, um número que expõe o quanto criminosos estão se aproveitando da confiança dos usuários em ferramentas do ecossistema Microsoft, como Outlook, Office 365, OneDrive e Teams. Logo atrás aparecem Google (9%) e Apple (6%), completando o pódio. Juntas, essas três gigantes da tecnologia concentram mais Continue→

A Microsoft lançou nesta terça-feira (14) uma atualização de segurança que corrige 183 vulnerabilidades em seus produtos. Entre elas, três falhas já estavam sendo exploradas ativamente por cibercriminosos antes mesmo da liberação do patch. Segundo a empresa, duas dessas brechas permitiam a execução de código com privilégios elevados, o que poderia conceder controle total do sistema a um invasor. A Microsoft não informou o número de dispositivos afetados nem deu detalhes sobre os ataques. Falhas críticas já exploradas As vulnerabilidades mais graves identificadas são: CVE-2025-24990 Continue→

Cibercriminosos estão usando uma versão adulterada do Microsoft Teams para distribuir o Oyster, um malware do tipo backdoor. A campanha combina anúncios falsos e manipulação de resultados de busca (SEO poisoning) para atrair vítimas que procuram pelo aplicativo legítimo. Como funciona o golpe Quando usuários pesquisam por termos como “Teams download”, sites fraudulentos aparecem bem posicionados nos buscadores. Entre eles está o domínio “teams-install[.]top”, que imita a página oficial da Microsoft. O download disponibilizado se chama “MSTeamsSetup.exe” — o mesmo nome usado pelo instalador legítimo. Continue→

Pesquisadores da ESET identificaram um novo agente de ameaças chamado GhostRedirector, que já está ativo em mais de 65 servidores Windows pelo mundo. O Brasil aparece entre os principais alvos, junto com Tailândia e Vietnã, mas casos também foram registrados nos EUA, Canadá, Finlândia e Índia. Como funciona o ataque O GhostRedirector utiliza duas ferramentas principais: Rungan: um backdoor em C++ que dá aos invasores acesso remoto ao computador de forma não autorizada. Por ser escrito nessa linguagem, o risco aumenta, já que o controle Continue→