Novidades

Últimas notícias sobre segurança cibernética B2B >>> Agências de relações públicas: adicione-nos à sua mailing list - consulte contato! >>> Reserve um PartnerChannel exclusivo para suas novidades!

A Microsoft esquece suas próprias senhas em servidores de acesso gratuito 
Notícias curtas sobre segurança cibernética B2B

A Microsoft corrigiu um grande erro de segurança: apesar de um aviso externo, um grande número de códigos, scripts e arquivos de configuração com senhas, chaves e informações de login para acessar serviços do mecanismo de busca Bing ficaram em um servidor desprotegido no Azure durante semanas. Conforme relata o portal de tecnologia TechCrunch, os pesquisadores de segurança Can Yoleri, Murat Özfidan e Egemen Koçhisarlı da SOCRadar relataram que encontraram informações internas sobre o mecanismo de busca Bing da Microsoft em um servidor aberto no Azure. Os especialistas costumam procurar vulnerabilidades que possam ser atacadas. Neste caso não houve obstáculo para imediato...

leia mais

Bing e Office 365: erros no Azure permitem roubo de dados
Notícias curtas sobre segurança cibernética B2B

A Microsoft foi vítima de seus próprios desafios de configuração do Azure Active Directory – AAD. Devido à configuração incorreta, os especialistas conseguiram adicionar código malicioso a alguns resultados de pesquisa do Bing, o que expôs os usuários do Microsoft 365. Os especialistas da Wiz Research encontraram os erros de configuração e os exploraram para testes. A Microsoft recompensou os especialistas com um BugBounty e corrigiu os bugs imediatamente. O que aconteceu? Os especialistas descrevem o incidente: Resultados de pesquisa do Bing manipulados, incluindo código malicioso “Esses aplicativos nos permitiram visualizar e alterar vários tipos de dados confidenciais da Microsoft. Em um caso específico, não conseguimos encontrar resultados de pesquisa em…

leia mais