#microsoft
-
Аккаунт Microsoft в X взломали ради криптоаферы с токеном Clippy
Официальный аккаунт Microsoft с более чем 13 миллионами подписчиков оказался захвачен ради раскрутки криптотокена по схеме «накачки и сброса».
-
Атака на Zimbra: злоумышленники внедряют веб-шеллы и крадут ключи аутентификации
По данным Microsoft, злоумышленники использовали уже закрытую уязвимость Zimbra Collaboration Suite для развёртывания веб-шеллов, кражи почты и служебных секретов серверов.
-
WSL получил поддержку контейнеров Linux
Microsoft объявила о всеобщей доступности WSL Containers: теперь подсистема Windows для Linux умеет собирать и запускать контейнеры напрямую, без отдельного стека.
-
Windows 11 26H2 вышла: большое обновление, которого почти не заметишь
Microsoft начала распространять ежегодное обновление Windows 11 26H2, но заметных перемен пользователи вряд ли увидят: система давно живёт на общей сервисной ветке.
-
Санкции США подтолкнули Нидерланды к отказу от Microsoft в пользу NixOS
После того как санкции против Международного уголовного суда лишили его прокурора доступа к сервисам Microsoft, правительство Нидерландов взялось за собственную рабочую среду на базе NixOS.
-
JADEPUFFER удалял ресурсы Azure через скомпрометированные служебные принципалы
Microsoft описала разрушительную атаку в облаке Azure, проведённую за 18 часов с помощью двух похищенных служебных учётных записей. Компания связывает её с группировкой JADEPUFFER и считает эволюцией её приёмов.
-
Microsoft остановила выпуск обновления KB5002907 из-за деактивации лицензий Office
После установки обновления KB5002907 бессрочные копии Office 2016 и Office 2019 стали помечаться как нелицензированные, а в отдельных случаях исчезали с компьютеров полностью. Microsoft приостановила распространение обновления и начала расследование.
-
Microsoft представила «супер-приложение» Copilot и сравнила его с Office
Microsoft официально показала переработанный Copilot, объединивший чат, разработку приложений и агентов, и назвала его продуктом, который определит эпоху ИИ так же, как Office определил эпоху ПК.
-
Microsoft отказывается от бренда «Copilot Plus PC»
Спустя два с половиной года после громкого запуска Microsoft и Qualcomm фактически признают: маркетинговое название «Copilot Plus PC» больше не в ходу.
-
Сентябрьские обновления Windows ломают Always On VPN
Microsoft предупредила, что установка сентябрьских обновлений безопасности Windows 11 может нарушить работу корпоративного VPN-решения Always On VPN.
-
Microsoft пресекла работу ИИ-платформы, взломавшей 12 000 аккаунтов
Microsoft сообщила о нейтрализации сервиса EvilTokens, который предлагал злоумышленникам готовую платформу для массовых взломов учётных записей.
-
Microsoft закрыла уязвимость Azure AI Foundry с максимальным баллом CVSS 10.0
В платформе Azure AI Foundry обнаружена критическая брешь, позволявшая неавторизованному злоумышленнику повысить привилегии по сети. Microsoft уже устранила проблему на своей стороне — действий от клиентов не требуется.
-
Внутренние документы Microsoft: обучение ИИ назвали «крупнейшей кражей труда в истории»
Рассекреченные материалы иска The New York Times к OpenAI и Microsoft показывают, что топ-менеджеры компаний в приватной переписке называли сбор данных «кражей», а свои же продукты — «экзистенциальной угрозой» для издателей.
-
Microsoft выпустила экстренное обновление для рекордного сентябрьского патча Windows 11
Крупнейший в истории компании набор исправлений закрыл почти тысячу уязвимостей — и одновременно сломал часть функций. Пришлось срочно выпускать внеплановое обновление.
-
Microsoft выпустила экстренные патчи для устранения сбоев Remote Desktop
Внеплановые обновления Windows исправляют отказ служб удалённого рабочего стола, вызванный сентябрьскими патчами, а заодно проблемы с Hyper-V и USB-аудио.
-
Microsoft издала «кодекс поведения» для ИИ: не взламывать системы и не обманывать людей
Microsoft опубликовала свод правил, задающих ценности и «красные линии» для собственных ИИ-моделей — на фоне растущего внимания индустрии к вопросам безопасности и контроля.
-
LinkedIn выиграл дело «BrowserGate» о сканировании расширений браузера
Федеральный суд Калифорнии отклонил два коллективных иска против LinkedIn: истцы не смогли доказать, что их приватность вообще была нарушена.
-
Rust получил статус языка первого уровня в Microsoft
Rust Foundation сообщила, что в Microsoft язык Rust официально признан языком первого уровня (tier-1).
-
Microsoft закрыла почти тысячу уязвимостей за один месяц — новый рекорд
Сентябрьский набор обновлений Microsoft устранил не менее 974 уязвимостей — крупнейший в истории компании. ИИ ускоряет поиск дыр, но администраторы уже не успевают их тестировать и разворачивать.
-
Windows Server 2025 роняет приложения из-за изменений в управлении памятью
Microsoft предупредила, что новые механизмы управления памятью в Windows Server 2025 приводят к сбоям приложений, использующих Address Windowing Extensions, — в частности SQL Server. Постоянного исправления пока нет.
- Дальше