Cibersegurança alerta
Duas extensões maliciosas do VSCode Marketplace foram descobertas distribuindo ransomware em estágio inicial, revelando falhas no processo de revisão da Microsoft. O ataque, que usava scripts do PowerShell para criptografar arquivos, permaneceu ativo por meses antes da remoção.
Alerta Cibernético
Cibercriminosos estão utilizando aplicativos falsos da Adobe e DocuSign para enganar usuários do Microsoft 365, obtendo acesso a informações sensíveis. O golpe usa phishing e engenharia social para distribuir malware e coletar credenciais.
Falha técnica
O Microsoft 365 enfrenta uma nova interrupção, afetando chamadas no Teams e outros serviços como Outlook e OneDrive. Usuários relatam falhas de autenticação e conectividade. A Microsoft implementou uma correção, restaurando o serviço após monitoramento.
Ameaça cibernética
Uma campanha de phishing atribuída ao grupo Storm-237 está comprometendo contas do Microsoft 365 por meio de um ataque que explora a autenticação de código de dispositivo. O grupo finge ser contatos importantes para enganar vítimas e obter acesso a e-mails e outros serviços.
Segurança digital
Cibercriminosos estão explorando ferramentas legítimas de cliente HTTP, como Go Resty e Node Fetch, para ataques de tomada de conta (ATO) em ambientes Microsoft 365. Campanhas recentes registraram 13 milhões de tentativas de pulverização de senhas, afetando milhares de organizações.
Aumento de preços
Usuários do Microsoft 365 enfrentarão um aumento nos preços devido à inclusão do Copilot no pacote. O ajuste impacta todos os assinantes, independentemente do uso do recurso de IA.
Fim do suporte
O suporte do Microsoft 365 para Windows 10 será encerrado em 14 de outubro de 2025. Usuários poderão continuar utilizando os aplicativos, mas sem atualizações. Migrar para o Windows 11 é altamente recomendado.
Problema conhecido
Usuários do Microsoft 365 relatam erros de "Produto desativado" em aplicativos do Office, causados por alterações de licenciamento. A Microsoft investiga o problema e sugere soluções temporárias.
Falha global
Uma interrupção global no Microsoft 365 está afetando aplicativos web como Outlook e OneDrive. A Microsoft investiga a causa e trabalha em uma solução, prometendo restabelecimento em breve.
Cibersegurança avançada
Rockstar 2FA, um novo kit de phishing-as-a-service, ameaça usuários do Microsoft 365 com ataques avançados que driblam autenticação multifator e capturam cookies de sessão.