Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A Microsoft confirmou que as atualizações de segurança do Windows Server de outubro de 2026 estão causando problemas de login e entrega de e-mail em alguns sistemas Exchange Server locais, com usuários sem acesso ao Outlook na web ou com mensagens presas na Caixa de Saída.

Servidores afetados podem registrar erros MapiExceptionMdbOffline e Event ID 1006, e a Microsoft afirma que o problema está ligado a um limite padrão de memória do Endpoint Mapper usado em chamadas Endpoint Lookup sob carga pesada. Uma solução temporária via registro do Windows já foi disponibilizada enquanto a correção é preparada.

A Microsoft reforça que os problemas não são causados pelas atualizações de segurança do Exchange de outubro e recomenda não desinstalá-las. Administradores devem monitorar os ambientes após aplicar a alteração temporária no registro.

Microsoft confirma que atualizações do Windows Server de outubro quebram login e fluxo de e-mail do Exchange

#microsoft #tech-news #windows-server #exchange #email

$A Microsoft liberou atualizações de segurança fora do ciclo normal para uma falha de alta severidade no Exchange Server, registrada como CVE-2026-96940 e com nota 8.8 no sistema CVSS. Uma autorização fraca na plataforma permite que um atacante autenticado eleve privilégios pela rede e entre em caixas de correio de outros usuários da mesma organização, lendo mensagens e anexos sem restrição. Clientes do Exchange Online já estão protegidos por uma correção feita do lado do serviço, então a pressão recai sobre quem administra instalações locais: Exchange Server Subscription Edition RTM, Exchange Server 2016 CU23 e Exchange Server 2019 CU14 e CU15. A Microsoft classificou o bug como exploração mais provável, o que no vocabulário corporativo significa agir agora, não no próximo trimestre. Ainda não há abuso confirmado em campo, mas o contexto é barulhento: a divulgação vem dias depois de a Symantec alertar que um grupo ligado à China encadeia falhas no SharePoint para espalhar ransomware contra organizações de países de língua portuguesa e espanhola. Atualize seus servidores, restrinja permissões de caixa postal e trate a infraestrutura de e-mail como o ativo crítico que ela é. Em redes inseguras, uma VPN robusta na frente das sessões de administrador é seguro barato.$

Falha no Microsoft Exchange permite que atacantes autenticados leiam caixas de correio alheias

#cybersec #privacy #vulnerability #ransomware #microsoft #email-security #exchange

Ver detalhe →

A Bitget acabou de confirmar uma invasão gigantesca, e os números assustam. Suspeitos de serem hackers norte-coreanos desviaram cerca de US$ 351,6 milhões das carteiras hot e warm da exchange, provocando mais um terremoto no mercado de criptomoedas.

A plataforma suspendeu todos os saques, acionou a Mandiant, a SlowMist e as autoridades, e afirma que seu Fundo de Proteção ao Usuário de US$ 464 milhões vai cobrir o saldo de todos os clientes afetados. A Bitget Wallet, de autocustódia, não foi atingida, mas os atacantes teriam falsificado dados de transação dentro de um sistema crítico de backend para mover os fundos.

É mais um capítulo de uma longa e feia lista de roubos cripto patrocinados por Estados, e um lembrete duro de que exchanges, e não apenas carteiras pessoais, continuam sendo alvo preferencial de agentes bem financiados.

Hackers norte-coreanos desviam US$ 351,6 milhões da exchange Bitget

#hacking #cybersecurity #crypto #blockchain #north-korea #bitget #exchange

Ver detalhe →