microsoft

Новый фишинг-как-сервис Forg365 использует комбинацию методов, включая подделку кодов устройств и атаки типа «человек посередине», для кражи сессий и данных учётных записей Microsoft 365. Сервис распространяется через Telegram и стоит $400 в месяц. Атаки используют легитимные сервисы доставки...

Злоумышленники, известные как O-UNC-066, проводят атаки на организации из различных секторов, включая пищевую промышленность, технологии, здравоохранение и авиацию. Они используют фишинговый набор, имитирующий процесс регистрации ключей доступа Microsoft Entra. Жертвам звонят и убеждают их...

Компания Microsoft планирует включать больше исправлений безопасности в ежемесячные обновления Windows 11. Это связано с ускорением гонки между разработчиками и злоумышленниками. Компания активно использует искусственный интеллект для раннего обнаружения уязвимостей. Объем исправлений в каждом...

Компания Microsoft выпустила обновление безопасности для устранения уязвимости в Defender под названием RoguePlanet. Проблема, обозначенная как CVE-2026-50656, позволяет злоумышленникам получить права SYSTEM через состояние гонки в Microsoft Defender. Уязвимость была раскрыта исследователем под...

Киберпреступники проводят фишинговую кампанию, направленную на пользователей Microsoft 365. Они звонят сотрудникам организаций и убеждают их зарегистрировать новый ключ доступа Entra под контролем злоумышленников. Для маскировки атаки используется фишинговый сайт, имитирующий официальный процесс...

Компания Microsoft представила новую функцию восстановления Windows 11 под названием Cloud Rebuild. Она позволяет пользователям восстановить систему без необходимости использования USB-накопителей. Функция использует облачные технологии для загрузки и установки необходимых файлов.

Кампания фишинга, направленная на учетные записи Microsoft 365, использует легитимный механизм Device-Code Flow для обхода многофакторной аутентификации. Атака начинается с фишингового письма, предлагающего сотрудничество, и перенаправляет жертву на поддельный сайт. Злоумышленники получают...

Компания Microsoft начала массовое тестирование обновлённого меню «Пуск» для Windows 11 в версиях 24H2 и 25H2. Основные изменения включают гибкую настройку, возможность скрыть раздел рекомендаций и переход на JSON-конфигурации для корпоративных пользователей. В экспериментальных сборках раздел...

Microsoft объявила об ускорении перехода на квантово-безопасные алгоритмы шифрования. Компания планирует обновить критические продукты и сервисы к 2029 году в рамках программы Quantum Safe Program. Угроза взлома современных алгоритмов квантовыми компьютерами становится более реальной, чем...

Microsoft совместно с международными правоохранителями нарушила работу вредоносных программ StealC и Amadey, отключив более 200 доменов и серверов. StealC ворует пароли и данные, а Amadey распространяет другие вредоносы по модели «вредонос как услуга». Компания использовала ИИ для анализа кода и...