Administração De Ti

A Microsoft anunciou uma nova política de proteção para reuniões no Teams, que permitirá aos administradores bloquear automaticamente todos os bots externos identificados de ingressar nas reuniões. Essa funcionalidade complementa uma política anterior introduzida em junho, que já oferecia proteção mais inteligente contra bots, exigindo a aprovação do organizador para a entrada de bots detectados na sala de espera. Com a nova atualização, as organizações poderão fortalecer a segurança das reuniões, configurando políticas que bloqueiam automaticamente bots externos, sem a necessidade de confirmação explícita do organizador. Essa mudança visa reduzir riscos organizacionais, especialmente em um cenário onde ataques que abusam do Teams para acesso e movimentação lateral em redes corporativas estão em ascensão. A nova política estará disponível no centro de administração do Teams e será desativada por padrão, exigindo ativação e avaliação por parte dos administradores antes da implementação. Além disso, a Microsoft planeja adicionar controles adicionais para gerenciar bots, incluindo listas de permissão e relatórios administrativos sobre a detecção de bots. Essa atualização é relevante para empresas que utilizam o Teams, especialmente considerando o aumento de ataques cibernéticos que visam explorar vulnerabilidades em plataformas de colaboração.

Em março de 2026, o Atos Threat Research Center (TRC) identificou uma campanha maliciosa sofisticada que visa contas profissionais de alto privilégio, como administradores de empresas e engenheiros de DevOps. A operação utiliza técnicas avançadas, como envenenamento de SEO e uma arquitetura de distribuição em duas etapas via GitHub, para enganar as vítimas. Inicialmente, os usuários são direcionados a um repositório ‘fachada’ otimizado para SEO, que parece legítimo, mas redireciona para um segundo repositório que contém o malware disfarçado de ferramentas administrativas populares. Essa estratégia permite que os atacantes mantenham a visibilidade nos resultados de busca, mesmo após possíveis intervenções. Além disso, a campanha implementa um controle de comando e controle descentralizado utilizando contratos inteligentes na blockchain Ethereum, o que aumenta a resiliência da infraestrutura maliciosa. A análise técnica revela que a campanha continua ativa e evoluindo, com variantes do malware sendo identificadas. A complexidade e a persistência dessa ameaça destacam a necessidade de vigilância contínua e medidas de mitigação eficazes por parte das equipes de segurança cibernética.