Новости | ITSec.Ru | Microsoft (43)

Киберпреступники используют баг в Microsoft Equation для обхода антивирусов

Киберпреступная группировка из Сербии активно использует уязвимость (CVE-2017-11882) в редакторе формул Microsoft Equation для обхода песочниц и антивирусов. В прошедшие месяцы специалисты команды Mimecast Research Labs заметили несколько вариантов вредоносного кода, эксплуатирующего вышеозначенную уязвимость совместно с другим, еще неисправленным …

Читать пост

Темы: Microsoft Windows Угрозы

Microsoft представила ежегодный отчет Security Intelligence Report

Komolov Rostislav 01/03/19

Корпорация Microsoft представила 24-ый отчет об угрозах информационной безопасности Security Intelligence Report (SIR). Для подготовки отчета эксперты проанализировали 6,5 трлн сигналов, которые проходят через облачные ресурсы Microsoft каждый день. Данные были предоставлены корпоративными и частными пользователями, которые согласились поделиться и …

Читать пост

Темы: Microsoft Отрасль

Атака NoRelationship позволяет обходить фильтры вредоносных URL

Komolov Rostislav 21/02/19

Исследователи компании Avanan сообщили о новой фишинговой атаке, позволяющей злоумышленникам обходить фильтры Microsoft для отсеивания вредоносных файлов. Если коротко, злоумышленники могут скрывать вредоносные ссылки благодаря уязвимости в решениях для сканирования электронной почты, связанной с синтаксическим анализом ссылок.

Читать пост

Темы: Microsoft Угрозы

Европейские некоммерческие организации атакованы - предположительно группой FancyBear

Komolov Rostislav 20/02/19

Специалисты компании Microsoft зафиксировали кибератаки на европейские некоммерческие организации, занимающиеся политическими исследованиями. Атакам в частности подверглись Совет по международным отношениям Германии, европейские представительства Института Аспена и Германский фонд Маршалла Соединенных Штатов.

Читать пост

Темы: Microsoft Европа Преступления APT-группы

Пользователи Windows 7 не смогут получать обновления без поддержки SHA-2

Komolov Rostislav 19/02/19

Начиная с 16 июля 2019 года, Microsoft не будет поставлять обновления на устройства под управлением Windows 7 и Windows Server 2008, на которых не реализована поддержка алгоритма хеширования SHA-2.

Читать пост

Темы: Microsoft Windows Отрасль

Microsoft официально призвала пользователей отказаться от Internet Explorer

Komolov Rostislav 11/02/19

Компания Microsoft «убила» Internet Explorer еще четыре года назад, выбрав Edge в качестве современного браузера для Windows 10. Однако Internet Explorer продолжает существовать в качестве связующей программы для Windows, и системные администраторы не спешат от него отказываться. Как бы то ни было, IE уже изрядно устарел, и производитель открыто пр …

Читать пост

Темы: Microsoft поисковики Отрасль

Microsoft не намерена исправлять уязвимость в RDP-клиенте Windows

Komolov Rostislav 06/02/19

Эксперты компании Check Point проанализировали ряд популярных RDP-клиентов (FreeRDP, rdesktop и встроенный в Windows RDP-клиент) и обнаружили свыше двух десятков уязвимостей, в том числе позволяющих выполнить код и скомпрометировать систему.

Читать пост

Темы: Microsoft Угрозы Информационные технологии

Россия опять заняла 19-е место (из 22) по индексу цифровой культуры Microsoft

Komolov Rostislav 05/02/19

В этом году, согласно выводам Microsoft DCI 2018, Россия вновь заняла 19 место среди 22 стран-участниц (19 место из 23 в 2017 году и 12 место среди 14 стран в 2016 году).

Читать пост

Темы: Microsoft Статистика Отрасль

Microsoft постепенно перестаёт поддерживать Windows 7

Komolov Rostislav 28/01/19

Срок расширенной поддержки операционной системы Windows 7 заканчивается 14 января 2020 года, но, как ни удивительно, доля пользователей этой версии сокращается крайне медленно. По данным аналитиков Net Applications, в декабре эта версия ОС работала на 36,9% всех персональных компьютеров и на 42,8% всех ПК с Windows, наконец уступив свое многолетнее …

Читать пост

Темы: Microsoft Windows Отрасль

Опубликован PoC-код для уязвимости в Microsoft Exchange

Komolov Rostislav 25/01/19

Платформа Microsoft Exchange содержит уязвимость повышения привилегий, которая позволяет любому владельцу почтового ящика стать администратором домена. Специалист компании Fox-IT Дирк-ян Моллема (Dirk-jan Mollema) раскрыл подробности об атаке, а также опубликовал PoC-код для уязвимости.

Читать пост

Темы: Microsoft Угрозы

Новости / Microsoft (43)

Проект "Информционная безопасность"