microsoft

Корпорация Microsoft представила новый продукт MAI-Cyber-1-Flash, который позиционируется как идеальное решение для кибербезопасности. Однако алгоритмы устройства полностью автономны, что может привести к случайному захвату облачных ресурсов. Компания пока не предоставила объяснений, как...

Синхронизация обновлений на Windows-серверах занимает часы, а часть систем теряет связь с сервисами компании из-за перегруженных метаданных. Microsoft подтвердила масштабный сбой в работе WSUS.

Microsoft зафиксировала увеличение числа атак с использованием вредоносного ПО ACR Stealer, которое крадёт пароли из браузеров, токены аутентификации и конфиденциальные документы у корпоративных клиентов. Злоумышленники применяют метод социальной инженерии ClickFix, серверы WebDAV и утилиту...

Стример сообщил о потере аккаунта Microsoft, который использовался более 25 лет. По его словам, компания удалила взломанный аккаунт без возможности восстановления, что привело к потере всех игр и данных. Microsoft пока не прокомментировала ситуацию.

Microsoft выпустила крупнейший набор обновлений безопасности за всю историю, включая исправления для 622 уязвимостей. Две из них уже активно эксплуатируются злоумышленниками. Первая уязвимость, CVE-2026-56164, затрагивает SharePoint Server и позволяет повысить привилегии без аутентификации...

Microsoft выпустила расширенное обновление безопасности KB5099539 для Windows 10, включающее исправления за июль 2026 года. Обновление устраняет 570 уязвимостей, среди которых две активно эксплуатируемые и одна публично раскрытая. Компания продлила программу бесплатных обновлений безопасности...

Новый фишинг-как-сервис Forg365 использует комбинацию методов, включая подделку кодов устройств и атаки типа «человек посередине», для кражи сессий и данных учётных записей Microsoft 365. Сервис распространяется через Telegram и стоит $400 в месяц. Атаки используют легитимные сервисы доставки...

Злоумышленники, известные как O-UNC-066, проводят атаки на организации из различных секторов, включая пищевую промышленность, технологии, здравоохранение и авиацию. Они используют фишинговый набор, имитирующий процесс регистрации ключей доступа Microsoft Entra. Жертвам звонят и убеждают их...

Компания Microsoft планирует включать больше исправлений безопасности в ежемесячные обновления Windows 11. Это связано с ускорением гонки между разработчиками и злоумышленниками. Компания активно использует искусственный интеллект для раннего обнаружения уязвимостей. Объем исправлений в каждом...

Компания Microsoft выпустила обновление безопасности для устранения уязвимости в Defender под названием RoguePlanet. Проблема, обозначенная как CVE-2026-50656, позволяет злоумышленникам получить права SYSTEM через состояние гонки в Microsoft Defender. Уязвимость была раскрыта исследователем под...