Alerta Microsoft
A Microsoft identificou ataques de malware explorando chaves de segurança do ASP.NET encontradas online. Essas chaves comprometidas permitem que invasores executem código remotamente em servidores IIS. A empresa recomenda a geração segura de chaves e a adoção de medidas de segurança para mitigar riscos.
Atualização de segurança
A Microsoft lançou um script do PowerShell para atualizar a mídia inicializável do Windows com o certificado "Windows UEFI CA 2023", essencial para mitigar o bootkit BlackLotus antes da implementação definitiva das atualizações de segurança.
Segurança cibernética
A Microsoft corrigiu falhas críticas de segurança no Azure AI Face Service e na Conta da Microsoft, incluindo uma vulnerabilidade com pontuação CVSS 9.9. Ambas as falhas foram mitigadas sem necessidade de ação dos clientes.
Possível aquisição
Donald Trump revelou que a Microsoft pode adquirir o TikTok nos EUA, gerando grande interesse pelo aplicativo, enquanto a empresa tem 75 dias para concluir a venda ou enfrentar uma possível proibição.
Falha identificada
Atualizações de segurança do Windows de janeiro de 2025 estão causando falhas na reprodução de áudio em sistemas com DACs USB 1.0. A Microsoft investiga e recomenda soluções temporárias enquanto desenvolve uma correção.
Microsoft no código aberto
A Microsoft surpreendeu a comunidade de tecnologia ao anunciar o lançamento do DocumentDB, uma plataforma de banco de dados NoSQL totalmente de código aberto. Este projeto alimenta o Azure Cosmos DB para MongoDB, sendo construído sobre o PostgreSQL, um dos bancos de dados mais populares entre os desenvolvedores. A DocumentDB é licenciada sob o permissivo […]
Correção aplicada
Microsoft corrige falha no Windows Server 2022 que afetava sistemas com dois ou mais nós NUMA, interrompendo a inicialização. Atualização inclui melhorias na pilha de serviços.
Microsoft causando no Linux
Uma contribuição feita por um engenheiro da Microsoft ao kernel Linux 6.13 gerou um grande debate na comunidade de código aberto. A alteração, que visava melhorar o desempenho do sistema, acabou introduzindo problemas técnicos e levantando questionamentos sobre o processo de revisão e aprovação no desenvolvimento do kernel. Contexto e histórico Como você sabe kernel […]
Ataque cibernético
A Microsoft entrou com ação legal contra um grupo de hackers que explorou a infraestrutura do Azure para criar conteúdo malicioso, usando chaves de API roubadas para contornar a segurança e violar políticas.
Segurança cibernética
Três falhas de segurança no Microsoft Dynamics 365 e Power Apps foram corrigidas, expondo dados sensíveis. Detalhes sobre vulnerabilidades que permitiam acesso não autorizado a informações confidenciais.