Categoria: Microsoft 365
-
Proofpoint descrive BluePhishing: una singola autorizzazione OAuth può creare centinaia di identità di agenti AI in Microsoft Entra, controllate dagli attaccanti.
-
Il gruppo russo Turla usa il nuovo toolset Cereal per violare server Microsoft Exchange e raccogliere email. Osservate due entità governative in Kazakistan e Romania.
-
Microsoft ha corretto 1.235 vulnerabilità a novembre, tra cui una zero-day di Outlook già sfruttata che potrebbe esporre hash NTLMv2. Priorità a Windows, Office e SharePoint.
-
Microsoft Security documenta come gli attaccanti sfruttano strumenti AI agentici per individuare e abusare di segreti e credenziali esposte.
-
Microsoft risolve un problema che impediva di attivare Smart App Control dopo l’aggiornamento di sicurezza KB5127648 di Windows 11.
-
Microsoft corregge i guasti di Remote Desktop introdotti dagli ultimi aggiornamenti di Windows: cosa fare per gli amministratori.
-
Aggiornamenti out-of-band di Windows revocano la fiducia nei certificati legati a chiavi della CA eMudhra compromesse.
-
Una vulnerabilità in Microsoft Authenticator consentiva ad app Android senza permessi di sottrarre i token degli account di lavoro.
-
Windows Server 2016 smetterà di ricevere aggiornamenti di sicurezza dopo il fine supporto previsto a gennaio 2027: serve pianificare la migrazione.
-
Microsoft aggiungerà il rilevamento phishing basato sull’AI ai messaggi di Teams a partire dai primi di novembre 2026.