microsoft

Кампания фишинга, направленная на учетные записи Microsoft 365, использует легитимный механизм Device-Code Flow для обхода многофакторной аутентификации. Атака начинается с фишингового письма, предлагающего сотрудничество, и перенаправляет жертву на поддельный сайт. Злоумышленники получают...

Компания Microsoft начала массовое тестирование обновлённого меню «Пуск» для Windows 11 в версиях 24H2 и 25H2. Основные изменения включают гибкую настройку, возможность скрыть раздел рекомендаций и переход на JSON-конфигурации для корпоративных пользователей. В экспериментальных сборках раздел...

Microsoft объявила об ускорении перехода на квантово-безопасные алгоритмы шифрования. Компания планирует обновить критические продукты и сервисы к 2029 году в рамках программы Quantum Safe Program. Угроза взлома современных алгоритмов квантовыми компьютерами становится более реальной, чем...

Microsoft совместно с международными правоохранителями нарушила работу вредоносных программ StealC и Amadey, отключив более 200 доменов и серверов. StealC ворует пароли и данные, а Amadey распространяет другие вредоносы по модели «вредонос как услуга». Компания использовала ИИ для анализа кода и...

Журнал Nature опубликовал критическую статью физика Генри Легга, который подверг сомнению данные Microsoft о квантовом прорыве. В феврале 2025 года компания представила технологию Majorana 1, заявив о приближении к созданию полноценного квантового компьютера. Однако Легг утверждает, что...

Расследование атаки с использованием программы-вымогателя показало, что в сети пострадавшей организации одновременно действовали две независимые хакерские группы. Первая группа, Storm-2603, использовала известные уязвимости для проникновения и подготовки к дальнейшему контролю. Вторая группа...

Компания Microsoft подтвердила наличие ошибки в июньском обновлении Windows 2026 года, из-за которой диалоговое окно подтверждения удаления файла отображает внутреннее имя файла из корзины вместо оригинального. Проблема возникает после установки обновления безопасности от 9 июня 2026 года...

Microsoft обнародовала информацию о кампании вредоносного ПО, нацеленного на пользователей Windows с февраля 2026 года. Вредоносное ПО использует Windows Script Host и ActiveX для запуска Tor-прокси и взаимодействия с сервером управления через скрытые службы. Оно осуществляет кражу данных из...

Пенсионная система полиции и пожарной службы города Сент-Клэр-Шорс подала коллективный иск в федеральный суд Сиэтла, обвиняя Microsoft в сокрытии замедления роста облачного сервиса Azure и масштабов будущих расходов на инфраструктуру для искусственного интеллекта. Акционеры утверждают, что...

Исследователи из Varonis Threat Labs обнаружили уязвимость в Microsoft 365 Copilot Enterprise Search, которая позволяла злоумышленникам извлекать письма, данные календаря и файлы всего одним кликом. Уязвимость, получившая идентификатор CVE-2026-42824, объединяла три ошибки, включая инъекцию...