microsoft

Клевета невиновного человека со стороны ИИ вызвала общественный резонанс. Microsoft Copilot ошибочно приписал немецкому журналисту преступления, которые он не совершал. Журналист Мартин Бернклау, который долгое время работал судебным репортёром, случайно обнаружил, что ИИ от Microsoft связал...

Из-за ошибки Microsoft пользователи Linux лишились доступа к устройствам. На прошлой неделе множество пользователей Linux столкнулись с серьезной проблемой: их устройства перестали загружаться после обновления, выпущенного Microsoft в рамках Patch Tuesday . Вместо нормального запуска...

Утечка данных клиентов Microsoft - сценарий, ставший реальностью. Исследователи из Tenable обнаружили критическую уязвимость в платформе Microsoft Copilot Studio, которая позволяет злоумышленнику получать доступ к конфиденциальной информации через SSRF-атаку. Ошибка может затронуть...

Кошмарная неделя для сотен миллионов пользователей Microsoft Windows только что стала еще хуже. На этой неделе миллионы пользователей Windows столкнулись с очередными проблемами. Несмотря на надежды на улучшение ситуации, новые события только усугубили положение. На днях Microsoft...

Уязвимость BitLocker исправлена, но какой ценой. Microsoft отключила исправление уязвимости в BitLocker из-за проблем с прошивкой, которые заставляли устройства переходить в режим восстановления. Уязвимость обхода функции безопасности BitLocker CVE-2024-38058 (оценка CVSS: 6.8)...

Вторник исправлений у Microsoft прошел с устранением 6 уязвимостей нулевого дня. Microsoft выпустила августовское обновление Patch Tuesday , включающее исправления для 89 уязвимостей, среди которых 6 активно эксплуатируемых и 3 публично раскрытых zero-day. Ещё одна уязвимость нулевого дня...

Отчет о стратегии хакеров, пытающихся подорвать президентскую гонку. Корпорация Microsoft сообщила о том, что Иран усиливает свои попытки вмешаться в предстоящие выборы президента США. В отчете, опубликованном 9 августа, описывается, как хакеры готовятся к распространению фейковых...

Четыре уязвимости могут поставить под угрозу вашу безопасность. На этой неделе компания Microsoft сообщила о четырёх уязвимостях средней степени опасности в открытом программном обеспечении OpenVPN . Эти уязвимости могут быть использованы злоумышленниками для выполнения удалённого кода...

Шокирующий доклад на конференции Black Hat демонстрирует новые пути для эксплуатации уязвимостей. На конференции Black Hat 2024, которая прямо сейчас (7 и 8 августа) проходит в Лас-Вегасе, исследователь безопасности Алон Левиев из компании SafeBreach раскрыл две новые уязвимости...

Новый бэкдор использует Outlook и OneDrive для маскировки своей активности. В ноябре 2023 года неназванная медиа-организация в Южной Азии подверглась атаке с использованием ранее неизвестного зловредного программного обеспечения под названием GoGra. Согласно отчёту компании Symantec ...

Пользователи жалуются на изменение ключевых настроек браузеров без их ведома. Исследовательская команда ReasonLabs выявила новую масштабную кампанию распространения троянского ПО через браузерные расширения. Эта кампания активна с 2021 года и нацелена на пользователей Google Chrome...

Что скрывалось за кулисами секретного проекта? Появились новые подробности о секретном проекте Microsoft , который мог бы изменить будущее компьютерных операционных систем. Речь идет о загадочной ОС «Midori», разработка которой велась с 2008 по 2015 год. Недавно в социальной сети X*...

Руководство решило изменить корпоративную политику ради защиты «всего мира». Технологический гигант Microsoft вносит кардинальные изменения в свою корпоративную политику, делая кибербезопасность главным приоритетом. Теперь каждый сотрудник компании, независимо от должности, обязан уделять...

Microsoft нейтрализовала продвинутую систему обхода CAPTCHA. Microsoft изъяла домен, который использовался вьетнамской группировкой Storm-1152 для продажи поддельных аккаунтов и услуг по обходу CAPTCHA . Изъятие домена rockcaptcha[.]com произошло спустя 6 месяцев после того, как...

Кибератака парализовала множество онлайн-сервисов и приложений на 8 часов. 30 июля пользователи по всему миру столкнулись с масштабным сбоем в работе облачной платформы Microsoft Azure . Неполадки затронули широкий спектр сервисов: от зависания электронной почты Outlook до невозможности...

Dynamics 365 Field Service знает о работниках то, что не знают сами работники. Согласно исследованию Cracked Labs, Microsoft использует ИИ-технологии Dynamics 365 Field Service для детального отслеживания производительности сотрудников. Доклад поднимает вопросы о внедрении Copilot в...

Специалисты Trellix раскрывают механизмы новой фишинговой кампании. Исследователи кибербезопасности из компании Trellix предупреждают о новой фишинговой кампании, направленной на пользователей Microsoft OneDrive . Целью злоумышленников является выполнение вредоносного скрипта...

Реестр Windows стал ахиллесовой пятой популярного почтового клиента. На днях компания TrustedSec представила новый инструмент для атак на Microsoft Outlook , названный «Specula». Этот инструмент позволяет злоумышленникам удалённо выполнять код, используя Outlook как платформу для...

Северная Корея всеми способами пытается выудить военные секреты США. Федеральная прокуратура США предъявила обвинения северокорейскому хакеру Рим Чон Хёку, который, по их сведениям, организовал серию кибератак на американские медицинские учреждения. Полученные средства он использовал для...

В списке жертв кибератак появились новые имена. Фишинговые атаки остаются одной из наиболее распространённых киберугроз и часто являются началом более масштабных кампаний в цепочке поставок. Недавно Check Point Research (CPR), подразделение по анализу угроз Check Point® Software Technologies...