BOLETIM DIÁRIO
A Microsoft lança o tema Clássico do Outlook para novos usuários do Outlook.
O briefing de hoje aborda a exploração ativa de uma falha de máxima gravidade no Entra ID, as diretrizes da CISA sobre o TrueConf Server e a nova distribuição de malware via banners FTP.
5 notícias2 min de leitura
A exploração ativa da infraestrutura de identidade e comunicação está entre as principais prioridades de segurança da atualidade. A Microsoft corrigiu uma vulnerabilidade crítica em sua plataforma Entra ID, enquanto a CISA ordenou que agências federais corrijam urgentemente falhas exploradas ativamente no servidor TrueConf.
As equipes de segurança que gerenciam provedores de identidade e plataformas de comunicação auto-hospedadas devem priorizar a correção imediata para evitar acesso não autorizado e possível movimentação lateral entre redes.
A Microsoft alerta para uma falha de segurança de máxima gravidade no Entra ID que foi explorada em ataques.
A Microsoft corrigiu uma vulnerabilidade de gravidade máxima em sua plataforma de gerenciamento de identidade e acesso Entra ID, que já havia sido alvo de ataques ativos.
- Por que isso importa
- O Entra ID constitui a camada central de identidade para os serviços em nuvem da Microsoft; a sua exploração poderia permitir que invasores contornassem os controles de acesso e comprometessem ambientes corporativos.
A CISA ordenou que autoridades federais corrigissem falhas no servidor TrueConf que estavam sendo ativamente exploradas.
Os EUA
- Por que isso importa
- Organizações que implantam infraestrutura de videoconferência TrueConf Server auto-hospedada correm o risco de serem comprometidas remotamente se essas falhas permanecerem sem correção.
Hackers exploram banners de servidores FTP para distribuir novo malware para Windows.
Atores maliciosos estão abusando de banners FTP para ocultar comandos que distribuem dois trojans de acesso remoto não documentados anteriormente, chamados E4del e PINHOLE.
A Microsoft lança o tema Clássico do Outlook para novos usuários do Outlook.
A Microsoft começou a implementar um tema clássico do Outlook para usuários que acessam o Outlook na Web e o Novo Outlook para Windows, com o objetivo de fornecer uma interface visual familiar.
Wazuh e IA para fluxos de trabalho SOC aprimorados
Um artigo do setor discute como os Centros de Operações de Segurança (SOCs) estão usando integrações de IA com plataformas como o Wazuh para auxiliar analistas na correlação de alertas, explicações contextuais e resposta a incidentes.
- Por que isso importa
- As equipes de SOC que enfrentam altos volumes de alertas podem utilizar fluxos de trabalho assistidos por IA, juntamente com ferramentas SIEM e XDR, para acelerar a análise de ameaças e o tratamento de incidentes.
Principais pontos
- Agências federais e administradores corporativos devem corrigir imediatamente as falhas de segurança do TrueConf Server que estão sendo exploradas ativamente.