Security Lab

Microsoft

Microsoft Corporation – крупная транснациональная компания, которая занимается производством программного обеспечения для вычислительной техники – персональных компьютеров, игровых приставок, КПК, мобильных телефонов и т.д. Помимо этого, Microsoft является разработчиком всемирноизвестных операционных систем Windows.

Корпорация Microsoft разрабатывает программное и аппаратное обеспечение. Помимо операционных систем Windows, известность корпорации также принесли программы для работы с документами семейства Microsoft Office.

Подразделения компании производят игровые консоли XBOX, портативные медиаплееры Zune, а также акксесуары для персональных компьютеров (клавиытуры, мишы и т.д.).

Корпорация Microsoft состоит из нескольких подразделений:

 • подразделение платформенных продуктов и услуг, которое производит семейство операционных систем Windows. Помимо этого, подразделение разрабатывает Microsoft Visual Studio (набор программ ориентирован на графический интерфейс) и Windows Server System (операционные системы для серверов). В это подразделение также входит интернет-сервис MSN, станция кабельного телевидения MSNBC и интернет-магазин Microsoft Slate.

• Бизнес-подразделение, которое занимается разработкой финансовых и бизнес-приложений для различных компаний. Оно производит Microsoft Office – семейтсво офисных приложений компании, в которое входят: Word (Текстовый процессор), Access (Управление базами данных), Excel (Создание электронных таблиц), Outlook (Работа с электронной почтой и службами коллективного доступа, такими как Microsoft Exchange), PowerPoint (Работа с презентациями), Microsoft FrontPage (HTML редактор).

• Подразделение развлечений и устройств, которое занимается разработкой Windows CE для КПКи созданием смартфонов под управлением ОС Windows Mobile.
article-title

В Microsoft 365 добавлены новые функции мониторинга активности сотрудников

В сервисе MyAnalytics появилась функция Workplace Analytics, обеспечивающая полную картину привычек сотрудников на рабочем месте.

article-title

Платформа 0patch выпустила временный патч для уязвимости в Windows 7 и Server 2008 R2

С помощью уязвимости локальный атакующий может повысить свои привилегии и в итоге выполнить код.

article-title

Билл Гейтс предсказал новую пандемию которая изменит мир

По мнению Гейтса, новое бедствие может обрушиться на людей через 10-20 лет или даже раньше.

article-title

35 лет назад, в 1985 году, появилась легендарная Windows 1.0

Для работы Windows 1.0 требовалось две дискеты, 256 КБ ОЗУ и графическая карта.

article-title

Безопасность ИТ-инфраструктуры с решениями Microsoft: разбираемся в решениях в рамках онлайн-дискуссии, 26 ноября, 11:00

Также эксперты Axoft проведут симуляцию атак, продемонстрируют возможности решений для защиты инфраструктуры.

article-title

В следующем месяце Windows 10 получит меньше обновлений

Решение Microsoft связано с тем, что ИБ-специалисты будут отсутствовать на работе во время праздников.

article-title

Microsoft призвала отказаться от многофакторной аутентификации по телефону

Техногигант рекомендует использовать современные технологии, такие как аутентификаторы на основе приложений и ключи безопасности.

article-title

Microsoft признала наличие проблемы с паролями в Windows 10

Из-за бага в Диспетчере учетных данных браузер и приложения не запоминают пароли пользователей.

article-title

Ноябрьские обновления безопасности Microsoft исправляют 0-day в Windows

Уязвимость существует в ядре Windows и затрагивает все поддерживаемые версии ОС.

article-title

Экс-сотрудник Microsoft получил 9 лет за похищение $10 млн у своего работодателя

26-летний гражданин Украины использовал тестовые учетные записи для похищения подарочных карт, которые затем продавал в интернете.

article-title

Пользователи Windows 10 жалуются на зависание системы после обновления

Проблемы были вызваны ошибкой в драйвере TCP/IP, вызванной недавним накопительными обновлениями.

article-title

Windows 10 October 2020 Update вызывает синий экран и принудительную перезагрузку

Microsoft временно заблокировала октябрьское обновление для некоторых систем из-за проблем с совместимостью.

article-title

Google обнародовала 0Day-уязвимость в Windows до выпуска патча

Ожидается, что Microsoft исправит уязвимость в рамках ноябрьского релиза обновлений безопасности.

article-title

Более 100 тыс. систем все еще уязвимы к SMBGhost

Многие уязвимые системы (22%) находятся на Тайване, а также в Японии (20%), России (11%) и США (9%).

article-title

Иранские хакеры атаковали более 100 участников двух международных конференций

Хакеры из Phosphorus отправляли поддельные электронные письма с целью кражи паролей и конфиденциальных данных жертв.

article-title

Утечка данных в Nitro Software затронула Google, Apple и Microsoft

Инцидент может стать крупнейшей утечкой корпоративных данных за последнее время.

article-title

Microsoft реализовала в Exchange Online функцию одноразовых электронных адресов

Функция позволяет создавать неограниченное количество электронных адресов, добавляя суффикс к основном адресу.

article-title

Microsoft временно ограничила доступность Windows 10 20H2

В настоящее время Microsoft известно о двух проблемах с Windows 10 20H2.

article-title

Microsoft будет принудительно открывать некоторые сайты в Edge вместо IE

Данный шаг является очередным пунктом плана Microsoft по окончательному выведению Internet Explorer из эксплуатации.

article-title

Microsoft судится с российским производителем йогурта из-за Minecraft

Компания «Коломенское молоко» планировала выпускать молочные напитки под брендом Minecraft.

article-title

Новый фреймворк Adversarial ML Threat Matrix поможет отражать атаки на ИИ

Специалисты разработали схему систематизации подходов, используемых злоумышленниками для саботажа моделей машинного обучения.

article-title

Microsoft выпустила превью-версию Edge для Linux

Linux-версия Edge предназначена для разработчиков, желающих тестировать свои сайты и приложения на совместимость с Edge на платформе Linux.

article-title

Microsoft отключила 94% серверов TrickBot

В общей сложности было отключено 120 из 128 серверов, которые составляли инфраструктуру Trickbot по всему миру.

article-title

Microsoft не считается с пользователями и устанавливает ненужное ПО

Microsoft использует стартовое меню Windows 10 как бесплатное место для рекламы.

article-title

Microsoft выпустила экстренные патчи для Windows Codecs и Visual Studio Code

Решения содержат уязвимости, позволяющие удаленно выполнить код.

article-title

Октябрьские обновления для Windows 10 могут вызывать проблемы с драйверами

При попытке обновить старые драйверы пользователи могут столкнуться с сообщениями об ошибке.

article-title

Для критической уязвимости в Windows 10 созданы PoC-эксплоиты

Киберкомандование США настоятельно рекомендует установить исправление для уязвимости Bad Neighbor.

article-title

Microsoft исправила ряд уязвимостей удаленного выполнения кода в своих продуктах

В рамках октябрьского «вторника исправлений» было исправлено 87 уязвимостей.

article-title

Microsoft использовала закон о товарных знаках для отключения ботнета Trickbot

Суд одобрил жалобу Microsoft на причинение вреда ее брендам и разрешил захватить контроль над серверами Trickbot.

article-title

У Microsoft ушло 10 дней на удаление исходного кода Windows XP с сайта Github

Компании удалось быстро заблокировать файл на MEGA, но он по-прежнему распространяется через The Pirate Bay.

article-title

Российские хакеры вооружились уязвимостью Zerologon

Группировка TA505, она же Evil Corp, использует в своих атаках поддельные обновления для ПО.

article-title

От имени МВД России зловред блокирует смартфоны и угрожает задержанием пользователей

Программу-вымогатель для Android-устройств выявили специалисты Microsoft.

article-title

Microsoft изменит процесс настройки Windows 10 для разных пользователей

Пользователям будут предлагаться разные приложения и службы в зависимости от того, как они намерены использовать ПК.

article-title

Иранские хакеры активно эксплуатируют уязвимость ZeroLogon

Жертвами становятся крупные компании в странах Среднего Востока и Азии.

article-title

Microsoft выпустила инструмент для обновления Защитника Windows

Новый инструмент поддерживает установочные образы для Windows 10, Windows Server 2019 и Windows Server 2016.

article-title

Атаки некоторых операторов вымогательского ПО занимают менее 45 минут

Microsoft рассказала об основных киберугрозах за последние два года.

article-title

Microsoft разъяснила порядок исправления уязвимости Zerologon

Компания пересмотрела рекомендации после жалоб пользователей на нечеткость инструкций в изначальном предупреждении.

article-title

Microsoft распространяет старые драйверы для Windows 10

В некоторых случаях Центр обновления Windows также может отображать старые драйверы с датой выпуска 1968 года.

article-title

Уязвимость Zerologon активно эксплуатируется в реальных атаках

Киберпреступники взяли на вооружение исправленную в прошлом месяце уязвимость в Windows Server.

article-title

Операторы Emotet допустили ошибки в ходе своей вредоносной кампании

Преступники рассылают документы, якобы созданные на ОС Windows 10 Mobile, и указывают устаревшие даты в своих письмах.

article-title

Microsoft представила новую версию руководства по обновлению безопасности

Обновление предназначено для более интуитивного взаимодействия с пользователем.

article-title

Как защитить IT-инфраструктуру в период нестабильности c решениями Microsoft? Узнайте 30 сентября в рамках экспертной сессии с live-демонстрацией.

Приглашаем посетить экспертную сессию «На 5 шагов впереди или антикризисные решения Microsoft» - мероприятие для ИТ и ИБ-специалистов с возможностью обсудить ПО для обеспечения безопасного рабочего места и комплексной защиты ИТ-инфраструктуры, «вживую» увидеть функциональные возможности, о которых вы могли не знать ранее.

article-title

Обновление для Windows 10 принудительно устанавливает Edge на базе Chromium

Microsoft настаивает на том, что новый Edge необходим для обеспечения совместимости, производительности и т.д.

article-title

Хакеры могут перехватить контроль над корпоративными сетями с помощью уязвимости Zerologon

Уязвимость связана с использованием ненадежного криптографического алгоритма в механизме аутентификации Netlogon.

article-title

ByteDance предпочла Oracle Microsoft

Microsoft объявила, что китайская компания отказалась продавать ей TikTok.

article-title

Китай выступил против продажи TikTok американцам

Власти Китая предпочли бы полностью закрыть подразделение TikTok в США.

article-title

Microsoft напомнила о прекращении поддержки версии Windows 10 1903 в декабре 2020 года

После 8 декабря пользователи Windows 10 1903 больше не будут получать обновления безопасности.

article-title

Обновление для Windows 10 2004 вызывает проблемы с WSL 2

Согласно жалобам пользователей, после установки KB4571756 подсистемы Windows для Linux 2 перестает загружаться.

article-title

Microsoft объединила обновления служебного стека с накопительными обновлениями

Начиная с сентября 2020 года, Microsoft будет выпускать SSU в одном пакете с накопительными обновлениями.

article-title

Сентябрьский пакет обновлений исправляет более 120 уязвимостей в продуктах Microsoft

Компания устранила несколько десятков критических уязвимостей.

article-title

Microsoft исправляет уязвимости Azure Sphere, обнаруженные Cisco

article-title

Новая система от Microsoft поможет в борьбе с дипфейками

Microsoft Video Authenticator использует специальный алгоритм для определения подлинности фотографий или видеороликов.

article-title

Мошенники чаще всего имитируют домены PayPal, Microsoft и Facebook

В основном вредоносные домены используются для распространения вредоносных программ, мошенничества или фишинговых кампаний.

article-title

Глубокое обучение поможет в обнаружении вредоносных программ

Исследователи из Microsoft и Intel совместно разработали проект STAMINA.

article-title

Microsoft меняет график выпуска обновлений Windows 10

В будущем году пользователей ждет только одно крупное обновление ОС.

article-title

Причиной сбоя в работе сервисов по всему миру стала ошибка CenturyLink

Сбой привел к падению мирового трафика на 3,5%.

article-title

Microsoft прекратит поддержку TLS 1.0 и TLS 1.1 в репозитории ПО для Linux 24 сентября

С 15 октября 2020 года компания также перестанет поддерживать TLS 1.0/1.1 в Office 365.

article-title

Выпуск огромного числа патчей в один день влечет риски и стресс для IT-команд

Команды безопасности вынуждены сортировать, тестировать и устанавливать патчи в короткое время.

article-title

Microsoft продлила поддержку Windows 10 (1803) на 6 месяцев

Последнее обновление безопасности для Windows 10 (версии 1803) будет выпущено 11 мая 2021 года.

article-title

Microsoft была готова приобрести TikTok до решения Трампа

Соглашение было подписано за день до того, как Дональд Трамп сообщил о готовности заблокировать китайский сервис.

article-title

Microsoft поддержала Epic Games в судебном процессе с Apple

Действия Apple могут нанести ущерб разработчикам игрового движка Unreal Engine.

article-title

IBM и Microsoft откажутся от расистских и оскорбительных терминов

Корпорации последовали примеру GitHub, Twitter, Google, Apple и разработчиков языков Python и Go.

article-title

Microsoft тестирует переход на новую версию Windows

Крупное осеннее обновление Windows 10 20H2 уже доступно коммерческим пользователям для изучения и проверки.

article-title

Microsoft отключил возможность запрета Windows Defender

В компании отметили, что Microsoft Defender Antivirus может предотвращать, удалять и помещать в карантин вредоносное ПО, потому его лучше не отключать.

article-title

Вредоносные макросы MS Office возвращаются

article-title

Microsoft выпустила внеплановый патч для двух уязвимостей в Windows

Пользователям Windows 8.1 или Server 2012 R2 рекомендуется установить обновление как можно скорее.

article-title

Microsoft анонсировала прекращение поддержки классического Edge и IE 11

После 9 марта 2021 года Microsoft прекратит поставлять обновления безопасности для Edge.

article-title

Microsoft 2 года откладывала исправление 0Day-уязвимости в Windows

Эксперты в области ИБ заметили использование CVE-2020-1464 в атаках еще в августе 2018 года.

article-title

Августовские обновления для Windows 10 вызывают ряд проблем

KB4565351 и KB4566782 не устанавливаются автоматически, «ломают» аудиодрайверы и вызывают синий экран смерти.

article-title

Уязвимость в Windows позволяет обходить Enterprise Authentication

Microsoft выпустила исправление для уязвимости, но оно оказалось неполным.

article-title

Диспетчер данных в Windows 10 2004 забывает пользователей

Из-за бага в Диспетчере учетных данных Chrome, Edge, Windows-приложения и VPN не могут аутентифицировать пользователей.

article-title

Microsoft устранила 2 0Day-уязвимости в Windows и IE

В рамках августовского "вторника обновлений" техногигант исправил более сотни уязвимостей.

article-title

Windows 10 2004 не позволяет обновлять драйверы с помощью Диспетчера устройств

В Windows 10 2004 Диспетчер устройств больше не может подключаться к интернету.

article-title

Ученые поменяли название генов из-за ошибки в Microsoft Excel

Учёные проверили 3597 научных статей и обнаружили, что пятая часть из них пострадала от ошибок Excel.

article-title

ЦРУ не нашло доказательств что Tiktok сливает данные спецслужбам

Потенциальная угроза перехвата личных данных пользователей, а также возможность получать доступ к их смартфонам для китайских властей существует.

article-title

Билл Гейтс сравнил покупку TikTok с чашей яда

«То, что Трамп пытается избавиться от единственного конкурента, – это очень странно».

article-title

Стоимость сделки по приобретению TikTok может достичь $30 млрд

Переговоры с китайской компанией ByteDance должны быть завершены в течение следующих трех недель.

article-title

Пользователи Windows 10 теперь не смогут блокировать телеметрию с помощью файлов HOSTS

Защитник Windows начал обнаруживать измененные файлы HOSTS и определять их как угрозу «SettingsModifier: Win32 / HostsFileHijack».

article-title

Microsoft планирует купить бизнес TikTok в США

Глава Microsoft Сатья Наделла уже начал обсуждение покупки с президентом США Дональдом Трампом.

article-title

ПК с Windows 10 работают медленнее после установки патча KB4559309

Загрузка занимает больше времени, чем обычно, и Windows работает заметно медленнее.

article-title

Microsoft намерена удалить все загрузки Windows, подписанные с SHA-1

Изменение вступит в силу 3 августа 2020 года.

article-title

Microsoft классифицировала CCleaner как потенциально нежелательное ПО

Изменение затрагивает только бесплатные версии, содержащие в себе другое программное обеспечение.

article-title

Microsoft выпустило приложение для семейной безопасности

Приложение позволяет защищать пользователей от нежелательного контента и следить за перемещением членов семьи.

article-title

Microsoft захватывает контроль над доменами, используемыми в фишинговых атаках

article-title

Билл Гейтс отверг свою причастность к разработке коронавируса

Видеролик, обвиняющий Гейтса в намерении "уничтожить 15% жителей Земли", набрал миллионы просмотров в YouTube.

article-title

Пользователям Windows 10 дадут контроль над диагностическими данными

Пользователи могут принять участие в предварительном осмотре новой опции.

article-title

Slack подал антимонопольную жалобу против Microsoft

Отмечается, что Slack обвиняет Microsoft в неправомерном объединении приложений Teams с инструментами Office 365.

article-title

Президент Microsoft выразил обеспокоенность политикой Apple в отношении приложений в App Store

Антимонопольный комитет Конгресса США должны насторожить высокие комиссии и выборочное одобрение приложений.

article-title

Для критической уязвимости в .NET опубликован PoC-эксплоит

По мнению ИБ-экспертов, эксплуатация уязвимости в .NET куда более вероятна по сравнению с нашумевшей SigRed.

article-title

На Microsoft подали в суд за передачу данных пользователей Office 365 компании Facebook

Данные передаются даже в тех случаях, когда ни клиенты, ни их контактные лица не являются пользователями Facebook

article-title

Microsoft назначила дату прекращения поддержки TLS 1.0 и 1.1 в Office 365

Впервые о намерении прекратить поддержку небезопасных версий протокола Microsoft сообщила еще в декабре 2017 года.

article-title

Техногиганты обвиняются в незаконном использовании фотографий для систем распознавания лиц

На компании Amazon, Alphabet и Microsoft подали в суд за нарушение законодательства штата Иллинойс.

article-title

Microsoft исправила 123 уязвимости в 13 продуктах

22 исправленные уязвимости позволяют удаленное выполнение кода.

article-title

Microsoft не намерена поддерживать PHP 8.0 для Windows

Выпуск версии языка программирования PHP 8.0 для Windows запланирован на ноябрь 2020 года.

article-title

Суд разрешил Microsoft захватить контроль над 6 фишинговыми доменами

Домены использовались в фишинговых атаках на тему COVID-19 на пользователей Office 365.

article-title

Бесплатный сервис от Microsoft позволит обнаружить руткиты в Linux

Project Freta проводит автоматическую проверку энергозависимой памяти по снапшотам виртуальной машины.

article-title

Уязвимость в .NET Core позволяет вредоносному ПО обходить обнаружение

С помощью уязвимости пользователь с низкими привилегиями может загружать вредоносные сборщики мусора (DLL).

article-title

Microsoft блокирует обновление до Windows 10 2004 на ПК с «неподдерживаемыми настройками»

Microsoft пока официально не признала наличие неполадки.

article-title

Пользователи в недоумении, почему Microsoft выпустила патчи через Microsoft Store

Внеплановые патчи для двух уязвимостей были выпущены не через Центр обновления Windows, а через Microsoft Store.

article-title

Windows 10 2004 вызывает проблемы с драйверами и OneDrive

На некоторых системах после апгрейда появляются проблемы с драйверами дисплея и перестает работать OneDrive.

article-title

Microsoft исправила две опасные уязвимости в Windows Codecs Library

Пользователи получат обновления автоматически через Microsoft Store.

article-title

Мicrosoft выпустила бесплатную программу для восстановления удаленных файлов

Её можно скачать в онлайн-магазине приложений Microsoft Store.

article-title

Июньские обновления для Windows 10 вызывают сбой в работе LSASS

Исправления будут выпущены в следующем месяце, а пока пользователи могут удалить проблемные обновления.

article-title

Microsoft выпустила Defender ATP для Linux

Решение поддерживает шесть популярных дистрибутивов Linux Server: RHEL, CentOS, Ubuntu, SLES, Debian и Oracle Linux.

article-title

Edge импортирует данные из Firefox без согласия пользователей

Проблема появилась после обновления до Windows 10 2004.

article-title

Июньские обновления от Microsoft «ломают» Outlook

После обновления почтового клиента до версии 2005 (сборка 12827.20268) или более новой, появляется сообщение об ошибке.

article-title

Стало известно о новых проблемах с установкой Windows 10 May 2020 Update

Microsoft устранила некоторые проблемы, однако пользователи столкнулись с новыми.

article-title

Microsoft пыталась продать технологию распознавания лиц властям США

Американский союз гражданских свобод получил письма, связанные с переговорами Microsoft и Управления по борьбе с наркотиками.

article-title

Microsoft планирует принудительное обновление до Windows 10 May 2020 Update

Пользователи версий Windows 10 за 2018 год и более ранних получат новую ОС в принудительном порядке.

article-title

Microsoft возобновит выпуск опциональных обновлений для Windows 10

Со следующего месяца снова начнут выходить накопительные обновления, выпуск которых был приостановлен на время карантина.

article-title

Microsoft намерена упростить программу Windows Insider

Microsoft приняла решение сместить акцент обновлений ОС с частоты на качество.

article-title

Microsoft не намерена продавать технологию распознавания лиц полиции

Корпорация ждет, пока не будет принят национальный закон, регулирующий использование подобных технологий.

article-title

Пользователи жалуются на автоматическое обновление до Windows 10 2004

Похоже, обновление установилось на неготовые к нему компьютеры по ошибке.

article-title

«Странное поведение» cmd.exe позволяет выполнение произвольных команд

По уверению Microsoft, обнаруженная исследователем особенность является предусмотренным функционалом.

article-title

Июньский «вторник исправлений» стал крупнейшим за всю историю Microsoft

В нынешнем месяце Microsoft исправила за один раз рекордное количество уязвимостей.

article-title

Microsoft Edge теперь будет распространяться автоматически

Пользователи версии Windows 10 1803 и выше получат браузер через «Центр обновления Windows».

article-title

Microsoft изучает 10 проблем, препятствующих установке Windows 10 2004

Компания блокирует доставку обновления на устройства, где с его установкой могут возникнуть проблемы.

article-title

Эксперты предупредили о новых атаках с использованием вредоноса PonyFinal

Операторы PonyFinal чаще всего начинают атаку со взлома учетной записи на сервере управления системами.

article-title

Microsoft будет сообщать пользователям, готовы ли их ПК к новой версии ОС

Начиная с Windows 10 May 2020, процесс доставки новых версий ОС станет более понятным для пользователей.

article-title

Функция быстрой загрузки Windows 10 препятствует установке обновлений

Microsoft намерена устранить проблему в будущих релизах Windows.

article-title

Microsoft начала изучать проблемы с обновлением KB4556799

Помимо прочего, после установки KB4556799 у модемов (WWAN) LTE могут возникнуть проблемы с подключением к интернету.

article-title

Microsoft выпустила уведомление безопасности для уязвимости NXNSAttack

Рекомендуется включить настройку, используемую DNS-серверами для предотвращения их использования в DDoS-атаках.

article-title

Опубликованы подробности о пяти уязвимостях в Windows 10

Эксплуатация некоторых уязвимостей позволяет злоумышленнику повысить привилегии на уязвимой системе.

article-title

Из-за сбоя в результатах поиска в Office 365 отображались чужие файлы

Пользователи, делавшие запросы для внутреннего поиска, могли получить результаты поиска из другой организации.

article-title

Microsoft опубликовала идентификаторы киберугроз, связанных с COVID-19

Таким образом компания намерена повысить осведомленность об изменениях техник злоумышленников во время пандемии.

article-title

Microsoft «недоисправила» уязвимость в RDP

Прошлогодний патч для уязвимости CVE-2019-0887 оказался недостаточно эффективным.

article-title

Microsoft откажется от 32-разрядных версий Windows 10

Нововведение станет началом конца эры 32-разрядных устройств.

article-title

Microsoft исправила 111 уязвимостей в 12 различных продуктах

Среди самых опасных проблем, исправленных в мае, оказались уязвимости удаленного выполнения кода.

article-title

Неизвестный заявил о похищении 500 ГБ данных из GitHub-репозитория Microsoft

В качестве тизера неизвестный предлагает 1 ГБ данных на хакерском форуме, но хакеры сомневаются в подлинности утечки.

article-title

Депутат Госдумы спросил у Билла Гейтса насчет «чипирования»

Теория о «чипировании» населения под видом вакцинации против коронавируса вызвала большой резонанс.

article-title

Релиз Windows 10 May 2020 Update пришлось отложить из-за уязвимостей

Microsoft может выпустить финальную версию Windows 10 May 2020 Update в конце мая.

article-title

Microsoft выпустила внеплановые обновления для уязвимостей в Office и Paint 3D

Уязвимости были обнаружены в 3D-библиотеке Autodesk для файлов FBX.

article-title

Конспирологи обвинили Билла Гейтса в создании коронавируса

Фейковая информация о Гейтсе в настоящее время является самой распространенной из всех ложных сведений о коронавирусе.

article-title

Специалисты отключили ботнет, управляемый светодиодной консолью

Обычно для осуществления кибератак используются взломанные ПК, но на этот раз их источником оказалась LED-консоль.

article-title

Microsoft тестирует новый механизм доставки обновлений в Windows 10

Похоже, в следующих версиях Windows 10 новые функции можно будет загружать из магазина приложений.

article-title

Обновление Security Intelligence «сломало» Windows Defender

После установки обновления некоторые пользователи не могут запускать сканирование системы с помощью Windows Defender.

article-title

Microsoft отложила прекращение поддержки TLS 1.0 и 1.1 в IoT Hub

Изначально Microsoft планировала отказаться от поддержки протоколов 1 июля 2020 года.

article-title

Microsoft продлила поддержку Windows 10 1809 из-за коронавируса

Последние обновления безопасности для систем Windows 10 1809 будут выпущены 10 ноября вместо 12 мая.

article-title

Microsoft исправила три уязвимости нулевого дня

В рамках апрельского «второго вторника» Microsoft исправила 113 уязвимостей в своих продуктах.

article-title

Письма на тему COVID-19 составляют менее 2% от всего спама

Количество вредоносных почтовых кампаний не увеличилось из-за COVID-19, злоумышленники лишь поменяли тематику.

article-title

Microsoft приобрела домен corp.com

Покупка поможет компаниям избежать проблем с безопасностью в будущем.

article-title

В Windows 10 (версия 2004) появятся новые уведомления об обновлениях

Финальная сборка Windows 10 (версия 2004) должна выйти уже в этом месяце.

article-title

Исправление проблемы с интернетом в Windows 10 вызывает проблемы с интернетом

Обновление решает проблему с подключением к интернету через VPN, но вызывает проблему с подключением к сетям Wi-Fi.

article-title

Microsoft исправит целый класс уязвимостей в Windows

25 уязвимостей затрагивают компонент Win32k и, по сути, представляют собой различные варианты одной и той же проблемы.

article-title

Microsoft предложила новую функцию безопасности для Chromium

Компания рекомендовала обновить функцию автозаполнения полей с целью обезопасить пользователей, делящих свои компьютеры с членами семьи.

article-title

Баг в Windows 10 вызывает проблемы с подключением к интернету

Хотя Microsoft уведомила пользователей о проблеме только сейчас, она появилась еще 27 февраля после выхода обновления KB4535996.

article-title

Microsoft обнаружила две новых уязвимости для выполнения удаленного кода

article-title

Microsoft приостановит выпуск опциональных обновлений для Windows 10

Компания стремится избежать дополнительных проблем для сотрудников IT-отделов, вынужденных работать в условиях карантина.

article-title

Microsoft предупредила об уязвимости нулевого дня в Windows

Проблема затрагивает все версии Windows и Windows Server, в том числе более неподдерживаемую Windows 7.

article-title

Из-за ошибки Windows Defender пропускает некоторые файлы во время сканирования

Проблема появилась после выхода мартовских обновлений безопасности для Windows 10.

article-title

Microsoft временно отложила выпуск новых версий Edge из-за COVID-19

Сисадмины заняты обеспечением безопасной работы сотрудников на дому, и Microsoft решила не нагружать их дополнительными задачами.

article-title

Microsoft продлит поддержку Windows 10 1709 на полгода из-за COVID-19

Компания решила облегчить работу IT-специалистов в условиях карантина.

article-title

Патч для критической уязвимости в Windows 10 оказался проблемным

После установки KB4551762 некоторые пользователи столкнулись с рядом проблем.

article-title

Концепция Zero Trust. Взгляд и инструменты Microsoft

article-title

Microsoft тестирует менее инвазивные уведомления о необходимости апгрейда

С выходом следующей версии Windows 10 уведомления об апгрейде будут отображаться только в Центре обновления Windows.

article-title

Обновление KB4540673 для Windows 10 вызывает «синий экран смерти»

На некоторых системах обновление не устанавливается и блокирует загрузку других обновлений.

article-title

Microsoft выпустила исправление для критической уязвимости в SMBv3

В настоящее время исправление для уязвимости (KB4551762) доступно на сайте Microsoft.

article-title

Обновления драйверов для Windows 10 будут развертываться поэтапно

Microsoft будет поэтапно рассылать обновления драйверов во избежание проблем с несовместимостью.

article-title

В Сеть утекли данные о новой червеобразной уязвимости в SMB (Обновлено)

В рамках «вторника исправлений» Microsoft исправила рекордные 115 уязвимостей, но уязвимость в SMB осталась неисправленной.

article-title

Компании по всему миру начали борьбу с ботнетом Necurs

Данные меры были предприняты после анализа алгоритма генерации случайных доменных имен ботнета Necurs.

article-title

Более 670 поддоменов Microsoft подвержены риску взлома

К уязвимым поддоменам относятся identityhelp.microsoft.com, mybrowser.microsoft.com, webeditor.visualstudio.com и пр.

article-title

Кумулятивное обновление 2 для SQL Server 2019 выводит из строя SQL Agent

Администраторам рекомендуется повременить с КО2, а уже установившим обновление – откатить до КО1.

article-title

Microsoft откажется от сертификаций MCSA, MCSD и MCSE

Все связанные с сертификациями экзамены необходимо сдать до 30 июня 2020 года.

article-title

В браузере Edge появилась защита от потенциально нежелательного ПО

Новая функция блокирует загрузки ПО, которые SmartScreen Защитника Windows отметила как потенциально опасные.

article-title

Бывший сотрудник обманул Microsoft на $10 млн

Владимир Квашук злоупотреблял служебным доступом и похищал цифровые подарочные карты.

article-title

Microsoft запретила создавать локальный аккаунт при установке Windows 10

Единственный способ обойти ограничение - отключиться от интернета при установке Windows 10.

article-title

Microsoft улучшила процесс обновления в Windows 10

Пользователи получили контроль над драйверами, установленными через Центр обновления Windows.

article-title

Спамеры взломали поддомены Microsoft и публикуют рекламу

Microsoft в течение нескольких лет игнорирует сообщения об уязвимостях на своих поддоменах.

article-title

Microsoft прекратит поддержку Windows 10 1809 в мае 2020 года

12 мая 2020 года Microsoft официально перестанет выпускать новые обновления безопасности.

article-title

Активисты прислали Microsoft чистый диск для записи исходного кода Windows 7

Фонд свободного ПО прислал компании жесткий диск с призывом открыть исходный код Windows 7.

article-title

Microsoft отозвала проблемное обновление для Windows 10

Обновление приводило к зависанию системы на компьютерах HP и Apple.

article-title

Microsoft призвала администраторов Exchange отключить протокол SMBv1

SMBv1 содержит уязвимости, подвергающие компьютерные системы риску атак таких вредоносов, как TrickBot и Emotet.

article-title

Microsoft исправила 0Day-уязвимость в IE

В общей сложности Microsoft устранила 99 уязвимостей в различных продуктах.

article-title

Серверы под управлением Windows Server 2008 перестают загружаться после установки KB4539602

Microsoft не будет исправлять проблему, но предложила варианты ее обхода.

article-title

Возможность управлять обновлениями драйверов в Windows появится только осенью

Microsoft отложила реализацию настройки «Опциональное обновление» до выхода Windows 10 20H2.

article-title

Пользователи Windows 7 потеряли возможность выключить ПК

Microsoft пока не признала наличие проблемы.

article-title

В Windows 10 появилась возможность полностью отключать телеметрию

Microsoft разрешила пользователям Windows 10 (1909) Enterprise и Education отключать телеметрию.

article-title

В Microsoft Edge появится защита от потенциально нежелательного ПО

Новая функция уже реализована в бета-версии браузера и вскоре появится в стабильной сборке.

article-title

Microsoft заплатит до $20 тыс. за уязвимости в Xbox Live

Компания Microsoft запустила программу вознаграждения за найденные уязвимости в своем сервисе Xbox Live.

article-title

Активисты призвали Microsoft открыть исходный код Windows 7

Фонд свободного ПО призвал Microsoft отдать Windows 7 сообществу «для изучения и улучшения».

article-title

Пользователи Windows 7 не получат патч для критической уязвимости в IE

Исправление для уязвимости получат лишь пользователи Windows 7, заплатившие за расширенную поддержку.

article-title

250 млн записей клиентов службы поддержки Microsoft оказались в открытом доступе

Базы данных располагались на пяти незащищенных серверах Elasticsearch.

article-title

Для критической уязвимости в Internet Explorer 11 выпущен временный патч

Эксплуатация критической уязвимости позволяет злоумышленнику выполнить произвольный код на системе.

article-title

Microsoft предупреждает о серьезном нарушении безопасности в Internet Explorer

article-title

Глава Alphabet поддержал инициативу ЕК по блокировке систем распознавания лиц

Руководства Alphabet и Microsoft выразили свои позиции относительно блокировки систем распознавания лиц.

article-title

Пользователи Microsoft Surface не могут переключиться на полную версию Windows 10

Кнопка переключения с Windows 10 in S Mode на полную версию ОС перестала работать.

article-title

Positive Technologies вошла в число участников программы для разработчиков средств защиты Microsoft Active Protections

Теперь пользователи системы анализа сетевого трафика PT NAD будут защищены от эксплуатации выявляемых уязвимостей нулевого дня в продуктах Microsoft.

article-title

Microsoft уведомила об уязвимости нулевого дня в Internet Explorer

Уязвимость позволяет удаленно выполнить код на уязвимой системе.

article-title

Пользователи столкнулись с трудностями при установке патча для уязвимости в crypt32.dll

Пользователи Windows 10 May 2019 Update и Windows 10 November 2019 Update не могут установить исправление для уязвимости.

article-title

Microsoft выпустила браузер Edge на базе Chromium

С выходом нового браузера Microsoft взяла на себя «Обязательство по конфиденциальности».

article-title

Microsoft исправила опасную уязвимость в Windows

В рамках «вторника исправлений» Microsoft исправила уязвимость, о которой ей стало известно от АНБ США.

article-title

Глава Microsoft назвал бэкдоры ужасной идеей

По мнению Сатьи Наделлы, нужны решения, обеспечивающие и конфиденциальность, и общественную безопасность.

article-title

Microsoft официально прекратила техническую поддержку Windows 7

Поддержка Microsoft Edge на базе Chromium для Windows 7 будет продолжаться по меньшей мере до июля 2021 года.

article-title

Microsoft исправит чрезвычайно опасную уязвимость в Windows

Уязвимость затрагивает все версии Windows, выпущенные за последние двадцать лет.

article-title

Подрядчики Microsoft прослушивали разговоры в Skype без каких-либо мер безопасности

Подрядчики, занимавшиеся анализом образцов речи, получали доступ к записям разговоров без какой-либо проверки.

article-title

Microsoft решит проблему несовместимости драйверов с Windows 10

Партнеры Microsoft смогут запрашивать блокировку обновлений для устройств с несоответствующими драйверами.

article-title

Из-за сбоя пользователи не могут отправить негативные отзывы о Microsoft Edge

По мнению пользователей, Microsoft умышлено отключила возможность выбирать опцию «Hate it» при отправке отзыва о браузере.

article-title

Microsoft перехватила контроль над 50 доменами северокорейской APT Thallium

50 доменов были задействованы группировкой для осуществления фишинговых атак.

article-title

Microsoft выпустила внеплановый патч для уязвимости в SharePoint

Уязвимость позволяет получить доступ к важной информации и использовать ее для последующих атак.

article-title

Edge на базе Chromium заменит старый Edge автоматически

Пользователи Windows 10 (1709) и более новых версий получат браузер автоматически через «Центр обновления Windows».