Công ty an ninh mạng Huntress cảnh báo rằng các tin tặc đã xâm nhập vào môi trường Microsoft 365 trong một chiến dịch tấn công Password Spray quy mô lớn nhắm vào Azure CLI.

Biến thể Linux của phần mềm độc hại GoGra hiện đang sử dụng cơ sở hạ tầng hợp pháp của Microsoft, dựa vào hộp thư đến Outlook để phát tán mã độc một cách lén lút. Đáng chú ý, phần mềm độc hại này phát triển bởi nhóm tin tặc Harvester, được đánh giá rất khó bị phát hiện do sử dụng API Microsoft Graph để truy cập dữ liệu hộp thư.

Microsoft cảnh báo rằng một tác nhân đe dọa được theo dõi với tên gọi Storm-0501 đã phát triển và thay đổi cách thức hoạt động, chuyển hướng từ mã hóa thiết bị bằng mã độc tống tiền sang tập trung vào mã hóa dựa trên cloud và đánh cắp dữ liệu.

Sau khi kết thúc cuộc điều tra về vụ tấn công SolarWinds, Microsoft phát hiện một số mã nguồn đã bị đánh cắp, nhưng không có bằng chứng nào cho thấy tin tặc lợi dụng hệ thống nội bộ của hãng để tấn công các công ty khác hoặc giành quyền truy cập vào các dịch vụ hoặc dữ liệu khách hàng.

Công ty Dịch vụ chuyển đổi truyền thông Tata (TCTS) và Công ty Bảo mật Fortinet đã làm việc với Microsoft Azure để giới thiệu một giải pháp công nghệ SD-WAN được quản lý an toàn dành cho hệ thống mạng WAN ảo Azure.

Vào trung tuần tháng 10/2019, Microsoft, Adobe và Google đã phát hành các bản vá cho các sản phẩm của họ. Người dùng cần cài đặt các bản vá này sớm để đảm bảo an toàn cho thiết bị của mình.

Trong tháng 7/2019, các hãng công nghệ lớn như Microsoft, Adobe và Google tiếp tục phát hành các cập nhật bảo mật cho các thiết bị theo định kỳ, nhằm bảo vệ người dùng khỏi những nguy cơ mất an toàn thông tin tiềm tàng.

Mới đây, Tập đoàn Microsoft đã công bố một tính năng bảo mật mới có tên Confidential Compute - cho nền tảng điện toán đám mây Azure.