#microsoft
-
Microsoft выпустила внеплановые обновления Windows, отзывающие доверие к сертификатам eMudhra
Внеплановые обновления KB5134133 и KB5134125 удаляют из списка доверия Windows семь сертификатов, связанных со скомпрометированными ключами удостоверяющего центра eMudhra. Они адресованы системам, которые не получают автоматических обновлений списков доверия.
-
Уязвимость в Microsoft Authenticator для Android позволяла приложениям без разрешений красть токены рабочих аккаунтов
Microsoft исправила уязвимость CVE-2026-80097 в Authenticator для Android: вредоносное приложение без каких-либо разрешений могло выдать себя за Teams и получить токены доступа к рабочей учётной записи. Пользователям рекомендуется обновиться до версии 6.2606.4246.
-
Microsoft предлагает добровольное увольнение 60 тысячам сотрудников
Компания запускает программу «добровольного выхода» для десятков тысяч работников в США, Великобритании, Канаде и Индии, чтобы сократить штат без очередного раунда увольнений.
-
ИИ-агенты ARTEX ускорили атаку на цепочку поставок ConnectWise
Microsoft связала недавнюю компрометацию облачного сервиса ConnectWise с китайской группировкой Storm-0940, которая применила агентный ИИ-фреймворк ARTEX для автоматизации атак «на машинной скорости».
-
Нидерланды разрабатывают собственную ОС на базе Linux, чтобы уйти от Microsoft
Нидерланды, по сообщениям, работают над собственной операционной системой на основе Linux, стремясь снизить зависимость от продуктов Microsoft.
-
Октябрьские обновления Windows Server ломают вход в OWA и доставку почты в Exchange
Microsoft подтвердила, что октябрьские обновления безопасности Windows Server вызывают сбои входа в Outlook on the web и застревание писем в «Исходящих» на некоторых серверах Exchange.
-
Microsoft выпустила Defender для десктопного Linux
Антивирусный продукт Microsoft Defender теперь работает и на настольных дистрибутивах Linux — компания объясняет это ростом числа разработчиков, выбирающих Linux в качестве рабочей системы.
-
Международная операция обезвредила сеть, разославшую миллиард фишинговых сообщений
Правоохранительные органы и ИТ-компании разных стран нарушили работу обширной киберпреступной экосистемы, атаковавшей более 75 000 организаций в 150 странах.
-
Исследователи выполнили свой код внутри защищённого анклава Windows SmartScreen
Специалисты Doyensec в лабораторных условиях пробили изоляцию VBS-анклава, который хранит хеш пароля для антифишинговой защиты Windows. Microsoft закрыла брешь ещё в сентябрьском обновлении.
-
Microsoft за месяц закрыла более 1400 уязвимостей — абсолютный рекорд
Октябрьский набор исправлений Microsoft превзошёл даже сентябрьский рекорд почти в тысячу уязвимостей. Компания объясняет лавину находок помощью больших языковых моделей.
-
Норвегия оштрафовала рекламную дочку Microsoft на 9,6 млн долларов за данные Grindr
Регулятор по защите данных Норвегии назначил компании Xandr рекордный штраф в 92 млн крон за незаконную передачу чувствительных данных пользователей гей-приложения Grindr тысячам рекламодателей.
-
Maia 300: Microsoft делает ставку на собственные AI-чипы вместо Nvidia
Microsoft представила третье поколение фирменного ускорителя Maia, который должен стать основной системой инференса для продуктов компании и снизить её зависимость от чипов Nvidia и AMD.
-
Наделла призывает считать любую ИИ-модель «скомпрометированной»
Глава Microsoft в развёрнутой записи в X изложил свои взгляды на опасность продвинутых ИИ-систем и предложил относиться к ним как к заведомо ненадёжным — с «аварийным тормозом» наготове.
-
Microsoft: устаревшие версии Windows лишатся обновлений после ротации сертификатов
Корпорация предупредила, что устройства с неподдерживаемыми версиями Windows перестанут получать обновления безопасности после плановой смены сертификатов Windows Update в следующем году.
-
США исключили Microsoft, Adobe и крупные IT-компании из программы грин-карт для иностранных специалистов
Администрация Трампа приостанавливает участие ряда технологических компаний в программе получения постоянного вида на жительство, обвиняя их в злоупотреблениях. В списке также Capgemini, Cognizant, HCL, Infosys, Tata и Wipro.
-
США обещают до $10 млн за сведения о фигуранте взломов HAFNIUM
Госдепартамент готов выплатить до 10 миллионов долларов за информацию о гражданине Китая Чжан Юе, которого в США обвиняют в причастности к атакам на Microsoft Exchange Server 2021 года.
-
Microsoft выпустила первый релиз библиотечной ОС LiteBox для песочниц
Microsoft представила первый помеченный релиз LiteBox — открытой библиотечной операционной системы на Rust, предназначенной для изоляции приложений.
-
Microsoft представила новое «AI-дружелюбное» железо и изменения в Windows
На своём мероприятии Microsoft анонсировала устройства, ориентированные на искусственный интеллект, и обновления Windows — компания обещает ещё больше ИИ как в системе, так и на рабочем столе.
-
Microsoft устранила брешь в Exchange Server: злоумышленник мог читать чужую почту
Внеплановые обновления закрывают уязвимость CVE-2026-96940 (8.8 по CVSS): авторизованный пользователь мог получить доступ к ящикам коллег по организации.
-
TA419 охотится за американскими экспертами по политике ИИ через фишинг Microsoft
Связанная с Китаем кибершпионская группа маскируется под экономистов, политиков и сотрудника Anthropic, чтобы выманить учётные данные специалистов по регулированию искусственного интеллекта.
- Дальше