tema

#microsoft

4 publicações marcadas com esta tag.

panoramaOS-2026-625 · 2026-10-07

FORGE Lab da Microsoft detalha licoes de escalar pesquisa de vulnerabilidades assistida por IA do Windows ao kernel Linux

O FORGE Lab da Microsoft, dedicado a pesquisa de seguranca ofensiva autonoma assistida por IA, descreveu tres licoes aprendidas ao escalar a descoberta automatizada de falhas: passar de achados isolados para validacao e correcao em volume, gastar o raciocinio do modelo onde realmente reduz incerteza em vez de apenas gerar mais analise, e tratar validacao e remediacao como um loop continuo com revisao humana. Entre maio e setembro de 2026 o time relata 140 vulnerabilidades encontradas no Windows e 155 relatorios validados submetidos a 23 projetos open-source, incluindo o kernel Linux.

#microsoft #forge-lab #vulnerability-research #ai-as-tool #windows #kernel-linux

Fonte ↗

risco altoOS-2026-494 · 2026-09-22

Microsoft detalha como o EvilTokens automatizou phishing por device code com apoio de IA

A Microsoft publicou uma analise tecnica de como a plataforma de phishing-as-a-service EvilTokens abusava do fluxo legitimo de autenticacao 'device code' do OAuth, enganando vitimas para autorizar sessoes de atacantes em portais oficiais como microsoft.com/devicelogin. A plataforma oferecia dezenas de temas de email e pagina gerados com apoio de IA, alem de um script que consultava a validacao do codigo a cada poucos segundos para capturar o token assim que a vitima autenticasse. Apos o roubo, a propria IA da plataforma analisava a caixa de entrada comprometida para identificar alvos de alto valor.

#phishing #device-code-phishing #phaas #ia-ofensiva #microsoft #oauth

Fonte ↗

risco altoOS-2026-471 · 2026-09-18CVE-2026-85889

Microsoft corrige falha crítica (CVSS 10.0) no Azure AI Foundry que permitia escalonamento de privilégios sem autenticação

A Microsoft corrigiu a CVE-2026-85889, uma falha de severidade máxima no Azure AI Foundry causada pela ausência de verificação de autenticação em uma função crítica da plataforma, o que permitia a um atacante sem credenciais escalar privilégios remotamente. A correção foi aplicada no lado do servidor e não exige nenhuma ação dos clientes, e não há evidência de exploração ativa antes do patch.

#azure-ai-foundry #escalonamento-de-privilegios #falha-de-autenticacao #cloud-ia #microsoft

Fonte ↗

panoramaOS-2026-126 · 2026-07-27

Microsoft lança aliança global de red teaming externo para segurança de sistemas de IA

A Microsoft anunciou a External Red Team Alliance (EXTRA), programa que combina doações sem restrições a 18 laboratórios acadêmicos em seis continentes com uma rede distribuída de especialistas regionais para testar a segurança de sistemas de IA. A iniciativa busca cobrir lacunas de conhecimento de domínio, idioma e contexto cultural que equipes internas de red team não conseguem replicar sozinhas.

#red-teaming #microsoft #seguranca-de-ia #pesquisa-academica #extra

Fonte ↗