Afectaciones: Infraestructura Azure Open Source

Descripción de la amenaza: Open Management Infrastructure (OMI) es un proyecto de código abierto para promover el desarrollo de una implementación de calidad de producción de los estándares DMTF CIM / WBEM. El OMI CIMOM también está diseñado para ser portátil y altamente modular. Para lograr su pequeño tamaño, está codificado en C, lo que también lo convierte en un administrador de objetos CIM mucho más viable para sistemas integrados y otros componentes de infraestructura que tienen restricciones de memoria para su procesador de administración. OMI también está diseñado para ser inherentemente portátil. Actualmente se crea y se ejecuta en la mayoría de los sistemas UNIX® y Linux. Además del tamaño reducido de OMI, también demuestra un rendimiento muy alto.

Algunos productos de Azure, como Configuration Management, exponen un puerto HTTP / S que escucha OMI (normalmente el puerto 5986). Esta configuración donde está habilitado el oyente HTTP / S podría permitir la ejecución remota de código. Es importante mencionar que la mayoría de los servicios de Azure que usan OMI lo implementan sin exponer el puerto HTTP / S.

Medidas de prevención: Se realizo una validación exhaustiva sobre los recursos Open Source administrados por Alianza Corp confirmando que ningún recurso tiene el puerto 5986 abierto por tal motivo no se encuentran amenazados.

Adicional se trabaja en actualizaciones adicionales que permiten aumentar la protección de los recursos Open Source contra estos ataques.

Retiraremos el soporte móvil de Teams en iOS versión 13 y anteriores. En su lugar, recomendamos que los usuarios actualicen a compilaciones más recientes de iOS, que es donde seguiremos invirtiendo nuestros recursos de desarrollo. También comenzaremos a alentar a los usuarios a actualizar a la versión más reciente de los equipos si están ejecutando compilaciones anteriores a 1 año.

Puntos clave

• Calendario: El cambio comenzará a principios de octubre y se espera que se complete a mediados de octubre.
• Acción: En lugar de usar iOS 13 o inferior, se recomienda actualizar a las versiones 14 y posteriores del sistema operativo.

Cómo afectará esto a su organización:

La compilación de los equipos de salida 3.17.0 seguirá funcionando en dispositivos iOS 13, pero no habrá ninguna actualización de la aplicación en el futuro. Además de esto, no podrá reinstalar la compilación desde la tienda de aplicaciones si desinstala Teams o restablece el dispositivo.

Microsoft recientemente ha anunciado, que para asegurar que se cumple con las expectativas de rendimiento, estarán actualizando las versiones compatibles de Outlook para Windows, que se pueden conectar a los servicios de Microsoft 365.

A partir del 1 de noviembre de 2021, las siguientes versiones de Outlook para Windows, como parte de Office y Microsoft 365 Apps, no podrán conectarse con los servicios de Office 365 y Microsoft 365.

Es importante preparar a su organización para realizar la actualización de Office que sea compatible.

Recomendamos que todos los usuarios se actualicen a las versiones compatibles de Office y Microsoft 365 Apps.

Alianza Corp.

Centro de Ayuda. 

IMPORTANTE: Esta comunicación esta destinada exclusivamente a clientes de Nubit Cloud Office que cuenten con flujos de trabajo de Sharepoint 2010 en las cuentas de Microsoft 365 hospedadas en Nubit Cloud Office de Alianza Corp.

Los procesos comerciales modernos son esenciales para transformar la productividad organizacional en Microsoft 365. Desde el lanzamiento de los flujos de trabajo de SharePoint, Microsoft ha evolucionado la orquestación del flujo de trabajo para no solo abarcar SharePoint, sino también todos los servicios de productividad que usa con Microsoft 365 y más.

Microsoft Power Automate se conecta a todos los servicios de Microsoft 365 y más de 220 servicios para permitir que una empresa cree flujos de trabajo personalizados. Con la inversión continua en Power Automate como la solución universal para el flujo de trabajo, Microsoft está retirando los flujos de trabajo de SharePoint 2010.

Para los clientes que utilizan flujos de trabajo de SharePoint 2010, recomendamos migrar a Power Automate para mantener la continuidad en cualquier proceso empresarial.

Para saber si su organización está usando flujos de trabajo Sharepoint 2010 o comenzar a planificar la migración a Power Automate, recomendamos la herramienta SharePoint Modernization Scanner para analizar el uso de flujos de trabajo que deben ser modernizados. Utilizando esta herramienta, puede obtener la siguiente información:

• Distribución de flujos de trabajo SharePoint 2010 y SharePoint 2013 en su cuenta de Microsoft 365.
  
• Distribución del uso del flujo de trabajo personalizados.
• Qué sitios y listas usan flujos de trabajo candidatos a actualizar.
• Puntuación de capacidad de actualización de Power Automate que indica qué tan bien las acciones detectadas se pueden actualizar a flujos con Power Automate

Al utilizar el Informe de flujo de trabajo junto con la información del sitio, los administradores de Microsoft 365 pueden trabajar con sus usuarios para planificar la migración de los flujos de trabajo candidatos a actualizar con una interrupción mínima.

Los flujos de trabajo de SharePoint 2013 seguirán siendo compatibles, aunque en desuso. Sin embargo, recomendamos a los clientes que pasen a Power Automate u otras soluciones compatibles. A partir de noviembre de 2020, los flujos de trabajo de SharePoint 2013 se desactivarán de forma predeterminada para los nuevas cuentas de Microsoft 365.

Utilice Power Automate con licencias de Microsoft 365: Todas las licencias de Microsoft 365 incluyen el uso de Power Platform para personalizar y ampliar las aplicaciones de Microsoft 365. Esto incluye tanto Power Automate como Power Apps. Power Automate también tiene características premium adicionales que puede comprar además de sus licencias de Microsoft 365. Para obtener más información sobre las características específicas que se incluyen con las licencias de Microsoft 365, contacte a su account manager.

Reconocemos que estos cambios pueden requerir trabajo adicional para algunos de nuestros clientes y estamos listos para brindar asistencia durante esta transición. Nos alientan los éxitos de nuestros clientes y nuestra inversión continua en la modernización de los procesos comerciales en Microsoft 365 en Power Platform.

Centro de Ayuda
Alianza Corp