microsoft

Microsoft сделала ИИ, у которого в должностной инструкции написан троллинг. Microsoft выпустила два открытых инструмента, которые помогут разработчикам заранее находить слабые места в ИИ-агентах. Новинки получили названия RAMPART и Clarity. Компания хочет, чтобы команды проверяли безопасность...

Обычный импорт запускал цепочку, после которой сервер уже не мог принадлежать владельцу. В PyPI нашли вредоносные версии пакета durabletask, связанного с Durable Task Framework для облачных и автоматизированных Python-сред. Атака опасна тем, что заражение могло начаться без видимых...

Microsoft закрыла любимую схему мошенников. Microsoft откажется от СМС-кодов, чтобы входить в личные учётные записи и восстанавливать доступ. Компания признала, что такой способ защиты уже слишком часто помогает не пользователям, а мошенникам. Microsoft подтвердила , что постепенно уберёт...

Как заработать миллионы на чужих сертификатах и разозлить ФБР. Microsoft подала в суд на сервис Fox Tempest, который помогал киберпреступникам выдавать вредоносные программы за безопасные приложения. Сервис ставил на вредоносные файлы настоящие цифровые подписи, после чего системы защиты и...

Индустрия расплачивается за невнимательность создателей Nx Console. Популярное расширение Nx Console для Visual Studio Code оказалось заражено вредоносным кодом. Под удар попала версия 18.95.0, которую успели опубликовать в магазине расширений Microsoft. У расширения более 2,2 млн установок...

Windows Update научится сама откатывать сбойные драйверы без участия пользователя. Microsoft готовит для Windows Update защиту от неудачных драйверов: если обновление ломает работу устройств или получает плохую оценку качества, компания сможет сама откатить драйвер на затронутых...

Microsoft предлагает обезопасить почту, отключив часть полезных функций Outlook. Microsoft предупредила о новой уязвимости в Exchange Server, которая позволяет запустить вредоносный код через обычное письмо в веб-интерфейсе Outlook. Для атаки достаточно отправить специально подготовленное...

Роботы за минуты находят уязвимости, которые люди искали месяцами. Индустрия оказалась совершенно не готова к такой реальности. Рост числа уязвимостей в популярных продуктах перестал быть обычной статистикой для отчётов. За первые месяцы 2026 года поставщики ПО начали публиковать рекордные...

Команда признала проблему только после публикации разгромного отчёта. Microsoft меняет работу менеджера паролей в Edge после публичного отчёта о том, что браузер при запуске загружал сохранённые пароли в память процесса в открытом виде. Компания не считает ситуацию серьёзной угрозой для...

На GitHub опубликован эксплойт MiniPlasma для повышения прав до SYSTEM в Windows 11 В Windows нашли новый способ поднять права до SYSTEM даже на полностью обновлённой системе. Исследователь под псевдонимом Chaotic Eclipse, также известный как Nightmare Eclipse , опубликовал на GitHub...

Присяжным предстоит решить, где проходит граница между миссией, деньгами и личными амбициями. Судебная схватка Илона Маска с OpenAI подходит к финальной стадии , и спор вокруг будущего компании всё больше похож не на разбирательство о документах, а на борьбу за доверие присяжных. На...

Microsoft молча закрыла 120 уязвимостей — и среди них есть кое-что похуже Paint. Microsoft выпустила майский набор исправлений безопасности (Patch Tuesday) для своих продуктов. В этот раз обновление получилось крупным, но без главной тревожной детали: компания не сообщала о новых...

Какие ещё странности Windows 10 исчезли после свежего обновления? Microsoft выпустила расширенное обновление безопасности KB5087544 для Windows 10. Релиз закрывает майские уязвимости и исправляет сбой, из-за которого предупреждения Remote Desktop могли отображаться некорректно на рабочих...

Депутат назвал происходящее сознательной дискриминацией россиян. Депутат Госдумы Антон Горелкин рекомендовал российским разработчикам переносить проекты с GitHub на другие Git-репозитории. Поводом стали сообщения о росте числа неудачных соединений с платформой у пользователей из России...

Пользователи Mac годами смеялись над вирусами для Windows. ClickFix предлагает пересмотреть позицию. Пользователям macOS снова предлагают «простое решение» для ускорения компьютера или очистки диска, но за такой совет можно заплатить паролями, файлами и доступом к криптокошелькам. Microsoft...

Под современным интерфейсом Windows 11 по-прежнему работает Win32, вокруг которого за десятилетия выросла огромная экосистема. Windows 11 может выглядеть как современная система с ИИ-функциями, новым интерфейсом и облачными сервисами, но под верхним слоем по-прежнему лежит технология из...

Ни один тренинг по кибербезопасности не учит, что делать, когда письмо выглядит как реальный разнос от начальства. Мошенники придумали новый способ красть корпоративные аккаунты, маскируя атаки под внутренние расследования нарушений на работе. Пользователям приходили письма с обвинениями в...

Выясняем, как хакерам удалось обхитрить систему проверки сертификатов. Китайская группировка Dragon Breath, известная также как APT-Q-27, могла получить новый инструмент для атак на корпоративные сети. Авторы отчёта Ransom-ISAC обнаружили уязвимый драйвер dragoncore_k.sys с действующей...

Как одно обновление Защитника Windows сломало компьютеры по всему миру. Пользователи Windows по всему миру неожиданно получили тревожные предупреждения. Система защиты начала считать вредоносными ключевые цифровые сертификаты, от которых зависит нормальная работа множества сервисов. Некоторые...

Похоже, это именно то, чего нам так не хватало. В Windows 11 незаметно обновили один из самых старых инструментов системы – окно «Выполнить». Пользователи вызывают его по сочетанию Win+R уже десятки лет, и теперь привычный элемент стал быстрее, аккуратнее и немного умнее. Команда...

В гараже нашли исходный код, с которого началась Microsoft как компания-миллиардер. Microsoft открыла на GitHub редкую часть ранней истории DOS: исходный код ядра 86-DOS 1.00, предварительные версии ядра PC-DOS 1.00, набор утилит и библиотеку времени выполнения компилятора Microsoft...

Рассказываем, какую цену придётся заплатить за долгожданное спокойствие. Microsoft решила сделать обновления Windows менее навязчивыми: пользователи смогут чаще откладывать установку, выключать компьютер без неожиданных изменений и лучше понимать, какие компоненты система собирается обновить...

Даже после обновлений пароли остаются под угрозой. Один недочёт в обновлении безопасности открыл новый путь для атаки. Устранив уязвимость, которую использовала группировка APT28 , разработчики закрыли удалённое выполнение кода, но оставили другую проблему, позволяющую выманивать учётные...

Microsoft считает, что всё нормально. Специалисты Лаборатории Касперского нашли в Windows способ незаметно получить полный контроль над системой, и закрывать уязвимость пока никто не спешит. Достаточно подменить один системный сервис – и компьютер сам отдаст злоумышленнику права уровня...

Отказаться можно, но только если вы об этом узнали. Пользователям GitHub CLI, которые внимательно относятся к приватности, стоит проверить настройки. GitHub почти без шума включил в командном интерфейсе псевдонимизированную клиентскую телеметрию, причем по умолчанию. Отдельного анонса...