Microsoft corrige um bug que corrompia arquivos FLAC

Microsoft has fixed a bug in Windows 10 que mudou o nome, artista, ou outros metadados em arquivos FLAC, portanto, corrompendo-os. O bug afetou diversas edições do Windows 10 (Lar, Pró, Empreendimento, Educação, Pro Education e Pro para estações de trabalho), bem como diversas versões (2004 e 20H2). The problem could arise when editing theContinue a ler Microsoft corrige um bug que corrompia arquivos FLAC

A Microsoft desenvolveu um ambiente de laboratório SimuLand para simular ataques cibernéticos

Microsoft has developed an open source SimuLand lab environment to help testing and improving Microsoft 365, Defensor, Azul, e proteção do Azure Sentinel contra diversos cenários de ataques cibernéticos. SimuLand permite “recursos de uma variedade de fontes de dados, incluindo telemetria da Microsoft 365 Produtos de segurança Defender, Azure Defender, and other integrated sources through Azure Sentinel DataContinue a ler A Microsoft desenvolveu um ambiente de laboratório SimuLand para simular ataques cibernéticos

Microsoft encerrará suporte para Internet Explorer em 2022

A Microsoft anunciou categoricamente que finalmente deixará de oferecer suporte ao seu navegador Internet Explorer no próximo ano. Atualmente, muitos usuários já abandonaram o Internet Explorer, que viveu mais de um quarto de século, mas a empresa planeja pregar o último prego no caixão do navegador em junho 15, 2022, as Microsoft willContinue a ler Microsoft encerrará suporte para Internet Explorer em 2022

A Microsoft removerá permanentemente o Adobe Flash Player do Windows no verão 2021

De acordo com o plano elaborado dos fabricantes, desde o início de 2021 o suporte para Adobe Flash Player foi finalmente descontinuado. Isso significa que a Adobe parou oficialmente de distribuir o Flash Player e suas atualizações, e os desenvolvedores de navegadores pararam de oferecer suporte a plug-ins Flash. Além disso, an emergency “trocar” foi introduzido no código do Flash Player com antecedência, which prevents theContinue a ler A Microsoft removerá permanentemente o Adobe Flash Player do Windows no verão 2021

Desenvolvedores do GitHub revisam política de postagem de exploração devido a escândalo recente

Os desenvolvedores do GitHub revisam a política de postagem de exploits e querem discutir com a comunidade de segurança da informação uma série de mudanças nas regras do site. Essas regras determinam como os funcionários lidam com malware e explorações carregadas na plataforma. The proposed changes imply that GitHub will establish clearer rules about what counts as code thatContinue a ler Desenvolvedores do GitHub revisam política de postagem de exploração devido a escândalo recente

Microsoft apresenta ferramenta de correção ProxyLogon com um clique

Os desenvolvedores da Microsoft lançaram uma ferramenta chamada EOMT (Ferramenta de mitigação local do Exchange) projetado para instalar atualizações em servidores Microsoft Exchange e corrigir vulnerabilidades do ProxyLogon com um clique. The utility is already available for download on the company’s GitHub. No início de março 2021, Microsoft engineers released unscheduled patches for four vulnerabilities in the Exchange mail server, which theContinue a ler Microsoft apresenta ferramenta de correção ProxyLogon com um clique

Especialista interceptou tráfego do windows.com usando bitsquatting

Um especialista independente conhecido como Remy descobriu que os domínios da Microsoft não estavam protegidos contra bitsquatting e tráfego interceptado do windows.com. O especialista conduziu seus experimentos usando o exemplo do domínio windows.com, que pode virar, por exemplo, em windnws.com ou windo7s.com no caso de uma pequena mudança. The term Bitsquatting refers to a type of cybersquattingContinue a ler Especialista interceptou tráfego do windows.com usando bitsquatting

Microsoft lançou patches de emergência para Exchange

Microsoft has released emergency patches for four 0-day vulnerabilities found in the code of the Exchange mail server (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, e CVE-2021-27065). A empresa alertou que hackers chineses do grupo Hafnium já estão explorando esses problemas. Para iniciar o ataque, hackers only need to gain access to the local Microsoft Exchange server onContinue a ler Microsoft lançou patches de emergência para Exchange

Microsoft: Hackers da SolarWinds roubaram códigos-fonte do Azure, Componentes do Exchange e do Intune

Microsoft experts announced that they have completed an official investigation of the attack, e contou o que exatamente os hackers da SolarWinds conseguiram roubar. A empresa reiterou que não foi encontrada nenhuma evidência de que terceiros possam de alguma forma abusar dos sistemas da Microsoft ou usar seus produtos para atacar clientes. Let me remind you that Microsoft acknowledged the factContinue a ler Microsoft: Hackers da SolarWinds roubaram códigos-fonte do Azure, Componentes do Exchange e do Intune

Microsoft diz que acabou 1,000 Desenvolvedores trabalharam no ataque SolarWinds

Em entrevista à CBSNews, Microsoft President Brad Smith said the recent attack on SolarWinds was “o maior e mais sofisticado que ele já viu.” De acordo com ele, a análise do hack realizada pelos especialistas da empresa sugere que mais de 1,000 desenvolvedores trabalharam neste ataque. Ao mesmo tempo, Smith saysContinue a ler Microsoft diz que acabou 1,000 Desenvolvedores trabalharam no ataque SolarWinds