Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma operação de phishing batizada de CSuite está transformando e-mails corporativos comuns em verdadeiras tomadas de controle de empresas, e os Estados Unidos estão bem no centro do alvo. Pesquisadores que analisaram 351 submissões em sandbox descobriram que 51 por cento da atividade veio dos EUA, com os setores de tecnologia, manufatura, governo e consultoria sofrendo o maior impacto. As iscas são assustadoramente familiares: envelopes falsos do DocuSign, avisos da Adobe, convites do Zoom, links do Dropbox e alertas do Microsoft 365 que qualquer funcionário ocupado clicaria sem pensar duas vezes.

O que torna o CSuite tão perigoso é que ele ataca em duas frentes ao mesmo tempo. Um caminho entrega droppers BAT e VBS que instalam silenciosamente ferramentas legítimas de monitoramento e gerenciamento remoto, como ScreenConnect e Action1, entregando aos atacantes controle persistente do dispositivo. O outro caminho mira a identidade, capturando credenciais ou abusando de fluxos de device code para roubar sessões ativas do Microsoft 365. Em uma das análises, uma isca com tema da Adobe elevou privilégios e instalou o ScreenConnect em poucos minutos, mostrando como um único clique vira um ponto de apoio dentro da rede.

As consequências vão muito além de uma caixa de entrada comprometida: tomada de contas de e-mail, fraude de faturas, falsificação de fornecedores e movimentação lateral a partir de uma identidade confiável. Times de segurança não podem mais responder de forma isolada, e a visibilidade completa da cadeia de ataque, do navegador à execução de scripts, entrega de payload e instalação de ferramentas de acesso remoto, virou item obrigatório. Bloquear ferramentas de acesso remoto não autorizadas e blindar a identidade é a nova linha de frente, e para quem trabalha em redes hostis, combinar essa disciplina com uma conexão criptografada séria como a ProtonVPN deixou de ser opcional.

Phishing CSuite sequestra sessões do Microsoft 365 e instala ferramentas de acesso remoto dentro de empresas dos EUA

#cybersec #seguridad #ransomware #phishing #microsoft-365 #protonvpn #privacidad

Ver detalhe →

Depois de 35 anos, o Microsoft Publisher está oficialmente chegando ao fim. A partir de 1º de outubro, quem usa o programa via assinatura do Microsoft 365 perde o acesso por completo, e após 13 de outubro, as versões perpétuas como as do Office 2021 e Office LTSC 2021 deixam de receber atualizações, incluindo correções críticas de segurança.

O problema é que arquivos .PUB são notoriamente difíceis de abrir em outros programas, o que significa que anos de boletins, flyers e materiais de marketing podem ficar presos. A saída inteligente é converter tudo para PDF agora, seja manualmente em Arquivo > Salvar como, seja em massa com o script gratuito de conversão em PowerShell da Microsoft.

A boa notícia? As alternativas estão por toda parte, e muitas são bem mais capazes do que o Publisher jamais foi. Word, Canva, Affinity Publisher e outras ferramentas modernas oferecem colaboração em tempo real, acesso mobile e fluxos de trabalho na web que o antigo app de desktop nunca conseguiu entregar.

Microsoft Publisher chega ao fim da linha: veja como salvar seus arquivos antes que seja tarde

#technology #microsoft #microsoft-365 #productivity #publisher #software #desktop-publishing

Ver detalhe →

Esqueça o phishing por e-mail de sempre. Pesquisadores de segurança da Microsoft acompanham desde maio de 2026 uma campanha em que os atacantes simplesmente ligam para o celular pessoal dos funcionários se passando pelo time interno de TI. Eles criam uma urgência falsa sobre uma atualização de passkey, MFA ou single sign-on que precisa acontecer imediatamente e enviam um link que abre uma página de login da Microsoft idêntica à original, mas totalmente falsa.

Basta uma credencial cair para os invasores se instalarem de vez. Eles registram o próprio número de telefone, aplicativo autenticador ou token de senha única sob a identidade da vítima, criando o que a Microsoft chama de mecanismo de persistência duradoura, capaz de sobreviver muito depois de a sessão roubada expirar. A partir daí, exploram silenciosamente o Microsoft Graph para mapear contas, papéis de administrador e aplicativos conectados, e depois drenam arquivos do SharePoint, OneDrive e Exchange Online em um ritmo calculado, mantendo o volume abaixo de mil itens por hora para não disparar alarmes.

O mais assustador é como sobra pouca evidência. Como o primeiro contato costuma acontecer em um celular pessoal sem gestão corporativa, os investigadores às vezes só têm a memória do funcionário sobre a ligação. A Microsoft atribui a atividade a grupos como Storm-3121 e Storm-3032, que alimentam operações de extorsão como ShinyHunters, Falcon e Helix. Se a sua empresa ainda depende de códigos por SMS e aprovações por telefone, este é o alerta: migre para MFA resistente a phishing, exija dispositivos gerenciados e aprove manualmente cada novo consentimento de aplicativo antes que a próxima ligação chegue.

Criminosos estão ligando para o seu celular pessoal para sequestrar sua conta Microsoft 365

#cybersecurity #data-breach #cloud-security #phishing #mfa #microsoft-365 #social-engineering #vishing

Ver detalhe →

Uma operação sorrateira de phishing-as-a-service chamada BigBear 2.0 está quebrando a proteção em que milhões de empresas confiam: a autenticação multifator. Pesquisadores da CloudSEK encontraram uma campanha massiva que já atingiu 461 organizações em mais de 40 países, com 4.148 cookies de sessão roubados e 1.032 senhas em texto puro capturadas.

A parte mais assustadora: o BigBear 2.0 age como um intermediário malicioso e intercepta sessões já autenticadas do Microsoft 365 sem que a vítima perceba. Mesmo depois de digitar a senha e aprovar o desafio de MFA, o atacante sai com um verdadeiro passe de ouro — uma sessão viva que funciona sem precisar de mais nenhuma credencial.

Especialistas em segurança afirmam que MFA por SMS ou push não basta mais. A saída é adotar autenticação resistente a phishing, como passkeys, avaliação contínua de acesso e tratar tokens de sessão como joias da coroa. Se você administra um ambiente Microsoft 365, essa campanha é o alerta que você não sabia que precisava.

BigBear 2.0 prova que MFA não basta: serviço de phishing sequestra sessões do Microsoft 365 em massa

#cybersecurity #infosec #threat-intelligence #phishing #mfa #microsoft-365 #session-hijacking #cloudsek

Ver detalhe →

Pesquisadores de segurança descobriram o TWINLOOT, um novo malware escrito em Python que esconde seu tráfego de comando e controle dentro dos serviços mais confiáveis da Microsoft. Em vez de usar domínios do atacante, ele abusa do SharePoint Online, da infraestrutura TURN do Microsoft Teams e até de uma instância headless do Edge da própria vítima para se misturar ao tráfego legítimo.

O TWINLOOT é o primeiro malware visto em ataques reais a usar WebRTC DataChannels via Teams e traz uma técnica de persistência inédita que não exige privilégios de administrador. Ele também rouba credenciais do Windows com uma tela de bloqueio falsa e envia dados para um tenant Azure controlado pelo invasor, tornando a detecção um enorme desafio para equipes de segurança.

Novo malware TWINLOOT transforma Microsoft 365 e Azure em seu centro de comando

#threat-intelligence #cyber-security #azure #malware #phishing #microsoft-365

Ver detalhe →

A Microsoft confirmou que alguns usuários estão enfrentando problemas de busca em apps do Microsoft 365, incluindo Outlook na web, Outlook desktop, SharePoint Online e OneDrive. A causa foi identificada como uma implantação recente que gerou ineficiência no uso de recursos, afetando usuários em infraestrutura impactada.

Os engenheiros já desenvolveram e implementaram uma correção para reduzir a pressão sobre os recursos e restaurar o serviço. O incidente, registrado como MO1456424, foi marcado como crítico e mostra como a busca na nuvem se tornou essencial no trabalho diário.

Microsoft confirma falha na busca do Microsoft 365 causada por implantação recente

#tech #sharepoint #microsoft #outage #microsoft-365 #outlook #onedrive #cloud

Ver detalhe →