Investigação de ameaças
Categorias
- Cópia de segurança e recuperação do Active Directory (69)
- Segurança do Active Directory (244)
- Segurança AD 101 (18)
- IA agênica (13)
- Ferramentas da comunidade (26)
- Gestão de crises (5)
- Modernização do diretório (10)
- Da linha da frente (71)
- Proteção híbrida da identidade (99)
- Catálogo de ataques de identidade (32)
- Biblioteca de Investigação sobre Segurança da Identidade (10)
- Detecção e resposta a ameaças à identidade (174)
- A nossa missão: Ser uma força para o bem (15)
- Purple Knight (6)
- Universidade Semperis (5)
- A perspetiva do CISO (19)
- Investigação sobre ameaças (91)
- Sem categoria (3)
ID do agente: Compreender a plataforma de identidade de agentes da Microsoft
- Semion Vasilevitzky e Jonathan Elkabas
- 30 de junho de 2026
O Entra Agent ID da Microsoft e a plataforma de identidade de agentes estão prestes a tornar-se um tema central nas discussões sobre identidade e segurança. Saiba como esta plataforma lhe permite identificar, gerir, monitorizar e proteger as identidades dos agentes de IA.
A taxonomia das identidades de carga de trabalho no Entra ID: entidades de serviço, aplicações empresariais e outras formas de confusão organizada
- Semion Vasilevitzky e Jonathan Elkabas
- 26 de junho de 2026
O termo «identidade de carga de trabalho» descreve vários tipos de identidades não humanas no Entra ID. Neste capítulo do nosso guia sobre a prevenção de ataques à identidade de agentes, aprofunde-se nas distinções entre os tipos de identidade de carga de trabalho e descubra o tipo mais recente: ServiceIdentity.
Conheça as identidades dos agentes da Entra ID (a propósito: não são pessoas)
- Semion Vasilevitzky e Jonathan Elkabas
- 26 de junho de 2026
As identidades não humanas já superam em muito as identidades humanas. Descubra como as identidades de agente Entra ID, definidas pela Microsoft, se enquadram no modelo de Autenticação, Autorização e Contabilização que rege o nosso panorama digital.
Compreender e prevenir ataques à identidade do agente Entra ID: Um guia completo
- Semion Vasilevitzky e Jonathan Elkabas
- 26 de junho de 2026
Desenvolvido pela equipa de investigação da Semperis, este guia em várias partes ajuda as organizações a compreender como a Microsoft aborda as identidades humanas e não humanas no Entra ID — e como proteger estes ativos críticos contra os autores de ameaças.
O que precisa de saber: Escalada de privilégios remota no Windows Admin Center (CVE-2026-26119)
- Andrea Pierini
- 23 de março de 2026
Saiba mais sobre a descoberta da vulnerabilidade CVE-2026-26119: por que é que funcionou e por que não se deve subestimar a reflexão de autenticação.
SyncJacking: Vulnerabilidade de correspondência difícil permite a aquisição de contas Entra ID
- Tomer Nahum
Os invasores com certos privilégios podem abusar da sincronização rígida do Entra Connect para assumir o controlo de contas Entra ID sincronizadas.
Atualização sobre abuso do nOAuth: possível mudança para o Microsoft 365
- Eric Woodruff | Arquiteto-chefe de identidade
Pesquisas adicionais sobre nOAuth indicam que o risco de abuso do nOAuth ainda existe e que muitas organizações ainda não estão cientes dessa vulnerabilidade.
Explorando SPNs Fantasma e Reflexão Kerberos para Elevação de Privilégio do Servidor SMB
- Andrea Pierini
Quando os Service Principal Names (SPNs) mal configurados e as permissões predefinidas se alinham, os atacantes podem explorar a reflexão Kerberos para obter acesso remoto ao nível do SISTEMA. Mesmo com a atualização de segurança da Microsoft, os SPNs fantasma podem continuar a assombrá-lo. Saiba porquê.
