#microsoft
-
Azure Linux 3.0.20260809: более 233 исправлений уязвимостей
Microsoft выпустила очередное ежемесячное обновление стабильной ветки Azure Linux 3.0 с внушительным пакетом заплаток безопасности.
-
Атаки на SharePoint: публичный PoC подтолкнул эксплуатацию обхода аутентификации
После публикации Rapid7 демонстрационного эксплойта злоумышленники начали активно использовать критическую уязвимость CVE-2026-55040 в Microsoft SharePoint, позволяющую подделать JWT и выдать себя за любого пользователя.
-
Исследователь опубликовал новую 0-day в Windows вопреки угрозам Microsoft подать в суд
Специалист под псевдонимом Nightmare Eclipse раскрыл уязвимость ShieldBreak в Windows Defender, позволяющую поднять привилегии до полного контроля над системой. Патча пока нет.
-
Microsoft закрыла 400 уязвимостей в августовском обновлении, три из них — 0-day
Августовский «вторник патчей» Microsoft оказался рекордно объёмным: 400 исправленных уязвимостей и три «нулевых дня», один из которых уже применяли северокорейские хакеры Lazarus.
-
Rapid7 нашла цепочку эксплойтов для SharePoint с помощью ИИ-агента
Исследователи Rapid7 связали обход аутентификации и уязвимость удалённого выполнения кода в Microsoft SharePoint, получив доступ без учётной записи. Значительную часть работы проделал ИИ-агент — который, по признанию компании, «жульничал».
-
CISA: уязвимость в SharePoint используется в атаках шифровальщиков
Американское агентство CISA подтвердило, что группировки вымогателей начали эксплуатировать серьёзную уязвимость удалённого выполнения кода в Microsoft SharePoint. Активные атаки фиксируются с начала июля.
-
Три атаки на passkey: криптографию не взломали, но защиту обошли
На прошлой неделе исследователи показали сразу три способа обойти защиту passkey — от восстановления приватных ключей до имитации привилегированных пользователей — не тронув саму криптографию.
-
Погодное приложение Windows 11 съедает больше гигабайта оперативной памяти
Штатное приложение «Погода» в Windows 11 может занимать свыше 1,2 ГБ ОЗУ — впятеро больше аналога на macOS. Причина в том, что это по сути веб-приложение MSN на движке WebView2.
-
Edge вслед за Chrome закрывает дорогу старым блокировщикам рекламы
Microsoft прекращает поддержку Manifest V2 в браузере Edge — под удар попадает uBlock Origin и другие расширения на устаревшей платформе. Полный переход завершится к концу 2026 года.
-
Взлом британской PNLD: контакты полицейских утекли в даркнет
Национальная юридическая база данных полиции Великобритании подтвердила утечку служебных контактов полицейских, чиновников и партнёров. Данные опубликованы в даркнете группой ExfilSquad.
-
F*: язык программирования, где доказательства встроены в код
Разрабатываемый Microsoft Research, Inria и сообществом язык F* объединяет функциональное программирование с формальными доказательствами. Его код уже работает в Firefox, ядре Linux и облаке Azure.
-
Xbox дорожает в Европе: до €200 или £170 сверху
Microsoft раскрыла новые цены на консоли Xbox для ЕС и Великобритании. Это уже третье подорожание с мая 2025 года, и рост оказался беспрецедентным — до 43%.
-
Взломанный Wi-Fi в отелях подсовывает фейковые обновления с трояном-шпионом
Microsoft описала операцию CaptiveCrunch: через захваченные гостиничные сети постояльцам подсовывают поддельные обновления браузера, ведущие к трояну CornFlake с доступом к камере, микрофону и клавиатуре.
-
CosmosEscape: уязвимость Azure Cosmos DB открывала доступ к базам всех клиентов
Исследователи Wiz показали цепочку атак, которая через побег из песочницы Gremlin вела к платформенному ключу, дававшему доступ к любой базе Cosmos DB. Microsoft устранила проблему.
-
Nadella берёт курс на конкуренцию с OpenAI и Anthropic
На фоне рекордной отчётности Microsoft глава компании открыто предлагает бизнесу собственные модели и агентов как альтернативу лабораториям, в которые сама же инвестировала.
-
Документ-червь: как атака самораспространяется через Copilot в Word
Исследователь показал, что скрытые в документе инструкции способны заставить Copilot для Word незаметно менять данные в отчётах и копировать вредоносный код в новые файлы, превращая их в носителей заражения. Microsoft за 144 дня так и не смогла закрыть уязвимость.
-
Secure Boot от Microsoft почти всю жизнь обходился в пару кликов
Исследователи ESET выяснили, что механизм Secure Boot, придуманный Microsoft для защиты от заражения прошивок, можно было тривиально обойти на протяжении 13 из 14 лет его существования.
-
Microsoft представила первую модель для кибербезопасности и платформу агентов Perception
Компания выпустила специализированную модель MAI-Cyber-1-Flash и платформу Perception с командами ИИ-агентов, бросив вызов Anthropic, Google и OpenAI.
-
Microsoft назвала причиной масштабного сбоя Microsoft 365 ошибку в системе обслуживания сети
Баг в автоматизированной системе обработки заявок на техобслуживание удалил IP-маршруты с большего числа устройств, чем планировалось, нарушив работу Azure и Microsoft 365.
-
Certighost: рядовой пользователь AD может выдать себя за контроллер домена
Исследователи опубликовали рабочий эксплойт для AD CS, позволяющий обычной учётной записи получить сертификат контроллера домена и через DCSync добраться до секрета krbtgt. Microsoft закрыла уязвимость обновлением от 14 июля.
- Дальше