Uma falha de segurança permite falsificar e-mails de funcionários da Microsoft

Falha de segurança permite falsificar e-mails de funcionários da Microsoft é perfilada pela BTW Media porque evidências publicadas a vinculam a infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

Vsevolod Kokorin (também conhecido online como Slonser) divulgou uma vulnerabilidade de falsificação de e-mails que descobriu no X (antigo Twitter) e relatou o problema à Microsoft. A Microsoft enfrentou vários problemas de segurança nos últimos anos, levando a investigações por parte de reguladores federais e legisladores do Congresso. NOSSA OPINIÃO: O incidente gerou debate sobre a divulgação de vulnerabilidades e a publicação de detalhes técnicos.

A comunidade técnica frequentemente tem posições divergentes sobre a divulgação de vulnerabilidades de segurança, alguns defendendo relatar o problema ao fornecedor para facilitar uma correção, outros preferindo evitar divulgar detalhes suficientes para impedir que hackers o explorem. Neste caso, a abordagem de Kokorin não apenas aumenta a transparência na divulgação de vulnerabilidades, mas também protege usuários e empresas contra ameaças potenciais.

– Revel Cheng, jornalista da BTW Um pesquisador encontrou um bug que permite que qualquer pessoa falsifique contas de e-mail corporativas da Microsoft, tornando as tentativas de phishing críveis e mais propensas a enganar seus alvos. O que aconteceu Na semana passada, Vsevolod Kokorin, também conhecido online como Slonser, escreveu no X (antigo Twitter) que havia encontrado o bug de falsificação de e-mails e o reportou à Microsoft, mas a empresa rejeitou seu relatório após afirmar que não conseguia reproduzir seus resultados. Isso levou Kokorin a tornar o bug público no X, sem fornecer detalhes técnicos que ajudariam outros a explorá-lo.

“A Microsoft simplesmente disse que não conseguia reproduzir sem fornecer detalhes”, disse Kokorin. “A Microsoft pode ter notado meu tweet, pois há algumas horas eles reabriram um dos meus relatórios que enviei há vários meses.” Embora a ameaça deste bug esteja atualmente documentada publicamente, a Microsoft enfrentou vários problemas de segurança nos últimos anos, levando a investigações por parte de reguladores federais e legisladores do Congresso.

Na semana passada, o presidente da Microsoft, Brad Smith, testemunhou em uma audiência na Câmara depois que a China roubou parte dos e-mails do governo federal dos EUA nos servidores da Microsoft em 2023. Durante a audiência, Smith comprometeu-se a redobrar esforços para priorizar a cibersegurança na empresa após uma série de contratempos de segurança. Leia também: Microsoft investe US$ 7 bilhões em data center na Espanha Leia também: Apple ultrapassa Microsoft e se torna a empresa mais valiosa do mundo Por que isso é importante A vulnerabilidade afetaria contas do Outlook, que ainda têm cerca de 400 milhões de usuários.

A superfície de ataque é, portanto, bastante ampla. Ao falsificar grandes marcas como a Microsoft, atores maliciosos poderiam criar e-mails de phishing convincentes e muito perigosos, portanto a ameaça dessa vulnerabilidade é real. No entanto, atualmente não está estabelecido publicamente se Slonser foi o primeiro a encontrá-la ou se alguém já a havia descoberto e explorado em ataques. A Microsoft foi recentemente criticada após uma série de incidentes de segurança que permitiram que atores maliciosos chineses acessassem e-mails de altos funcionários do governo dos EUA.

Consequentemente, a Microsoft anunciou uma reformulação completa de suas práticas de segurança e afirmou ter colocado a cibersegurança “acima de tudo”. O incidente não apenas prejudicou a reputação da Microsoft, mas também levantou preocupações mais profundas sobre a segurança de dados nos setores público e privado.