Новости / Microsoft (37)

В Microsoft Edge Canary появилась функция блокировки нежелательного ПО

Komolov Rostislav 23/09/19

Читать пост

Фишеры используют технологию CAPTCHA для обхода SEG

Komolov Rostislav 12/09/19

Исследователи из компании Cofense обнаружили новую фишинговую кампанию, в рамках которой злоумышленники используют поля для ввода CAPTCHA. Таким образом они скрывают поддельные страницы авторизации в сервисе Microsoft от шлюзов безопасности электронной почты (Secure Email Gateways, SEG).

Читать пост

Microsoft Teams позволяет выполнять вредоносное ПО

Komolov Rostislav 11/09/19

Злоумышленники могут использовать подлинные файлы Microsoft Teams для выполнения вредоносной нагрузки с помощью поддельной установочной папки. Проблема затрагивает большинство настольных Windows-приложений, которые используют Squirrel и фреймворк для обновлений, применяющий пакеты NuGet (в частности WhatsApp, Grammarly, GitHub, Slack и Discord).

Читать пост

Microsoft и Hewlett Foundation создадут организацию для помощи жертвам кибератак

Komolov Rostislav 10/09/19

Читать пост

Команда Metasploit выпустила эксплоит для уязвимости BlueKeep

Komolov Rostislav 09/09/19

Разработчики проекта Metasploit представили модуль , предназначенный для эксплуатации уязвимости BlueKeep, затрагивающей операционную систему Microsoft Windows.

Читать пост

41% потребителей по-прежнему используют устаревшие версии Windows

Komolov Rostislav 29/08/19

Несмотря на доступность более новых версий операционных систем, 41% потребителей все еще используют устаревшие релизы Windows, такие как Windows XP и Windows 7. По данным исследователей из Лаборатории Касперского 40% малых и 48% средних предприятий по-прежнему полагаются на эти операционные системы, создавая угрозу собственной безопасности.

Читать пост

Microsoft напомнила об окончании срока поддержки Windows 10 1703 Enterprise

Komolov Rostislav 28/08/19

Корпорация Microsoft предупредила владельцев систем на базе Windows 10 1703 Enterprise и Education о приближающемся прекращении срока поддержки. С 9 октября 2019 года компания не будет выпускать ежемесячные обновления и патчи для выпусков Enterprise (для предприятий) и Education (для сферы образования).

Читать пост

Linux, Microsoft, Intel и Google создали консорциум по защите данных

Komolov Rostislav 23/08/19

Linux Foundation, Microsoft, Google, Alibaba, Arm, Baidu, IBM, Intel, Red Hat, Swisscom и Tencent подписали соглашение о создании консорциума по защите конфиденциальности данных. Новая организация, получившая название Confidential Computing Consortium, займется разработкой стандартов и технологий с открытым исходным кодом с целью стимулировать проц …

Читать пост

Злоумышленники копируют легитимные страницы аутентификации Microsoft 365

Komolov Rostislav 23/08/19

Исследователи из Rapid7 обнаружили новую фишинговую кампанию. Злоумышленники собирают электронные адреса пользователей с помощью «легитимных» страниц авторизации Microsoft 365.

Читать пост

Злоумышленники используют страницы 404 для фишинг-атак

Komolov Rostislav 20/08/19

Исследователи безопасности из Microsoft обнаружили необычную фишинговую кампанию, в которой используются страницы с ошибками 404. Таким образом злоумышленники пытаются обманом заставить потенциальных жертв выдать свои учетные данные Microsoft.

Читать пост