Bezpečnostní tým analyzoval řetězec BlueHammer (CVE-2026-33825), který umožňuje lokální eskalaci privilegií v platformě Windows Defender Antimalware před verzí 4.18.26030.3011. Podle zdroje útok nevyužívá poškození paměti, ale kombinuje mechanismy CloudFilter, oplocks, RPC a offline analýzu SAM k získání oprávnění SYSTEM a kompromitaci domény. Úspěšnost zneužití však závisí na specifických podmínkách prostředí, jako je přítomnost čekající aktualizace signatur.
Společnost Huntress představila nástroj Identity Posture Assessment pro Microsoft 365, který slouží k hodnocení úrovně zabezpečení identit na vyžádání. Podle poskytovatele report hodnotí obranu identit a ukazuje, jak rychle lze odstranit nalezené mezery.
Společnost Huntress představila funkci Managed ITDR Lookback, která analyzuje přihlášení do prostředí Microsoft 365 až 180 dní zpětně. Nástroj pomáhá odhalit případnou přítomnost útočníků ještě před připojením tenantu a tým SOC následně reaguje na aktivní incidenty.
Společnost Tenable upozorňuje na bezpečnostní rizika autonomních AI agentů, které nelze spravovat jako běžné nehumánní identity. V textu rozebírá architekturu Microsoft Entra Agent ID, uvádí doporučení pro správu identit agentů a oznamuje novou podporu tohoto modelu ve svém nástroji Tenable One Cloud Exposure.
Microsoft oznámil rozšíření iniciativy Project Perception a dalších nástrojů pro zabezpečení autonomních AI agentů jako nového typu vnitřní hrozby. Podle společnosti je nutné oddělit inteligenci modelů od bezpečnostních kontrol a uplatňovat striktní principy Zero Trust, včetně dynamických oprávnění a izolace v běhovém prostředí.
Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.
Podle společnosti tenfold Software usnadňuje Microsoft 365 sdílení souborů, přístupová práva však často přetrvávají i po skončení jejich původního účelu. Společnost uvádí, že centralizovaná správa přístupů a revize řízené vlastníky mohou organizacím pomoci identifikovat a odstranit nadbytečná oprávnění.
Microsoft popisuje, jak nástup AI mění operační prostředí kyberbezpečnosti a urychluje kombinování běžných slabin do komplexních útočných cest. Společnost uvádí příklady incidentů autonomních agentů či kampaní skupin jako Midnight Blizzard a propaguje své doporučené postupy a nástroj Secure Now.
Podle Microsoftu útočníci stále častěji zneužívají značky jako ChatGPT, Microsoft Copilot, DeepSeek a Claude k phishingu, šíření malwaru a malvertisingu. Zaznamenány byly například krádeže platebních údajů, útoky AiTM nebo šíření stealeru Vidar přes falešné doplňky. Společnost zároveň prezentuje schopnosti nástroje Microsoft Defender při detekci a narušování těchto vícefázových útoků.
Společnost Qualys ve své analýze ukazuje modelový útok, při kterém lze Active Directory zcela ovládnout za 54 minut bez použití malwaru či exploitů. Všechny kroky od password sprayingu přes Kerberoasting a DCSync až po Golden Ticket využívají legitimní protokoly a běžné systémové události. Autor demonstruje možnosti detekce těchto fází pomocí nástroje Qualys AD Real-Time Monitoring.
Podle společnosti Tenable se ransomwarová skupina Storm-0501 posunula od šifrování koncových bodů k ovládnutí celých cloudových tenantů v prostředí Microsoft Azure. Článek demonstruje využití cloudových detekčních schopností platformy Tenable One k odhalování manipulací se zámky prostředků, politikami neměnnosti a zálohami.
Microsoft představil systém autonomních bezpečnostních agentů Project Perception a rozšířil ochranu proti útokům typu 'prompt injection' v Microsoft Defenderu. Novinky zahrnují také výchozí přihlašování pomocí passkeys v Microsoft Entra ID, integraci Microsoft Purview s Microsoft Entra Internet Access a zařazení funkcí Microsoft Intune Suite do předplatných Microsoft 365 E5 a E3.
Společnost Huntress informuje o dvou útocích na prostředí Microsoft 365, které obešly zdánlivě plně nakonfigurované zásady podmíněného přístupu. Zdroj rozebírá příčiny selhání a propaguje svou službu Managed ISPM pro včasné odhalování těchto nedostatků.
Společnost Huntress představuje svou službu Managed ISPM, která vyhledává a odstraňuje mezery v zabezpečení identit v prostředí Microsoft 365 dříve, než je zneužijí útočníci. Text vysvětluje, proč samotný přehled nestačí a co obnáší skutečné zpevnění identit.