#microsoft
-
«Флейм» Билла Гейтса: как основатель Microsoft час мучился с установкой Movie Maker
Всплывшее в судебных материалах внутреннее письмо 2003 года показывает Билла Гейтса в роли рядового пользователя Windows — и рядовой пользователь остался крайне недоволен.
-
Швейцария начинает уход от Microsoft: пилот на 3000 рабочих мест
Федеральное правительство Швейцарии запустило пилотную программу замены Microsoft 365 на открытое ПО. Всего в администрации свыше 54 000 компьютеров.
-
The Seattle Times и Newsday подали в суд на OpenAI и Microsoft
Ещё два американских издания обвиняют разработчиков ИИ в использовании их журналистских материалов для обучения нейросетей. В иске генеративный ИИ назван «змеёй, пожирающей собственный хвост».
-
ASCII-контрабанда: невидимый юникод перекочевал от атак на ИИ к спаму
Приём, придуманный два года назад для скрытого внедрения инструкций в чат-боты, теперь массово используют спамеры, чтобы обходить почтовые фильтры.
-
Windows 11 включит защиту памяти для большего числа устройств — за счёт игровой производительности
Microsoft начнёт активировать функцию memory integrity на подходящих устройствах уже в следующем месяце. Защита работает на уровне ядра, но на старых процессорах может снизить частоту кадров в играх.
-
Почти 22 000 серверов Microsoft Exchange уязвимы для перехвата почты
В сети остаются десятки тысяч необновлённых серверов Exchange, уязвимых к обходу аутентификации CVE-2026-62911. Эксплойт уже опубликован, а больше всего непропатченных систем — в США и Германии.
-
Масштабный сбой Exchange Online: письма не доходят, вход не работает
Microsoft расследует сбой Exchange Online, из-за которого десятки тысяч пользователей столкнулись с ошибками аутентификации, задержками и потерей писем.
-
TerminalFix: поддельные CAPTCHA от Cloudflare открывают доступ в корпоративную сеть
Microsoft раскрыла новую разновидность атак ClickFix, которая заставляет пользователя выполнить вредоносную команду в Windows Terminal или PowerShell и разворачивает обратный туннель в сеть жертвы.
-
Paint и Photos незаметно метят локально сгенерированные картинки серверным GUID
Реверс-инженер выяснил, что Microsoft Paint и Photos вшивают в пиксели ИИ-изображений невидимый водяной знак — уникальный идентификатор, который выдаёт удалённый сервер модерации промпта.
-
Microsoft свернула бесплатные лицензии для НКО — и 171 тысяча организаций лишилась данных
Тихая правка условий грантовой программы обернулась катастрофой для тысяч небольших некоммерческих организаций по всему миру: они потеряли файлы в OneDrive без возможности восстановления.
-
Стив Френч покидает пост мейнтейнера CIFS/SMB3 в ядре Linux
С выходом Linux 7.3 меняется руководство подсистемой CIFS/SMB3: бессменный мейнтейнер Стив Френч оставляет должность по состоянию здоровья.
-
Критическая уязвимость Entra ID (CVSS 10.0): удалённое выполнение кода уже эксплуатировалось
Microsoft сообщила о максимально опасной бреши в облачной службе идентификации Entra ID, которую злоумышленники уже использовали. Компания уверяет, что уязвимость полностью устранена и никаких действий от клиентов не требуется.
-
Microsoft связала более 30 доменов с инфраструктурой macOS-стилера MacSync
Эксперты Microsoft Defender проследили путь macOS-стилера MacSync от загрузки полезной нагрузки до кражи данных, сопоставив повторяющиеся сетевые и поведенческие признаки на постоянно меняющейся инфраструктуре.
-
CISA: критическая уязвимость в Windows IKE уже используется в атаках
Американское агентство CISA предупредило об активной эксплуатации критической RCE-уязвимости в компоненте расширений службы IKE, затрагивающей все поддерживаемые версии Windows.
-
CoSnitch: один клик крадёт данные из Copilot Personal
Varonis Threat Labs раскрыла три уязвимости потребительского Microsoft Copilot: переход по подготовленной ссылке позволял незаметно выкачать письма, файлы и историю чата из подключённых сервисов. Microsoft выпустила исправление 18 августа 2026 года.
-
CISA: уязвимость Windows Task Host взяли на вооружение операторы шифровальщиков
Американское агентство CISA подтвердило, что группировки, распространяющие программы-вымогатели, эксплуатируют уязвимость повышения привилегий в компоненте Windows Task Host. Брешь была устранена ещё в ноябре 2025 года, но атаки продолжаются.
-
Microsoft удаляет WMIC из Windows 11 — инструмент облюбовали хакеры
Легендарная утилита командной строки WMIC исчезает из Windows 11: Microsoft завершает её удаление в версиях 24H2 и 25H2, а также в свежих бета-сборках. Причина — многолетнее злоупотребление инструментом со стороны злоумышленников.
-
Хакер выставил на продажу 3,6 млн записей сотрудников из Azure-инфраструктуры Fortune 500
Злоумышленник под псевдонимом TheHatman утверждает, что выкачал базы сотрудников McDonald's, Vodafone, TCS и других корпораций из их тенантов Microsoft Azure, воспользовавшись скомпрометированными учётными данными. Часть компаний факт взлома отрицает.
-
Microsoft закрыла zero-day LegacyHive в Windows
В августовском наборе обновлений Microsoft устранила уязвимость в службе профилей пользователей Windows, позволявшую локально получить права администратора. Патч вышел через месяц после публикации PoC.
-
Microsoft объединяет приложения Copilot в преддверии «супер-приложения»
Microsoft сводит потребительскую и корпоративную версии ассистента Copilot в единый интерфейс — это подготовка к запуску «супер-приложения», обещанного до конца года.
- Дальше