Microsoft выпустила экстренные патчи для Windows Server
Microsoft выпустила экстренные внеплановые обновления (OOB) для исправления проблем в Windows Server, возникших после апрельского патч-вторника. Обновления касаются серверов под управлением...
#Microsoft
Хакеры Storm-2755 воруют зарплаты канадских сотрудников
Группа злоумышленников Storm-2755, прозванная «зарплатными пиратами», атакует сотрудников канадских компаний. Хакеры компрометируют учетные записи пользователей, чтобы перенаправить выплаты зарплат...
Будущее кибербезопасности: концепция агентского SOC от Microsoft
Microsoft анонсировала концепцию «агентского SOC», где автономные ИИ-агенты берут на себя рутинную защиту на машинных скоростях. В этой модели роль аналитиков смещается от простого мониторинга к...
Реагирование на инциденты в эпоху ИИ: новые вызовы для ИБ
Microsoft выпустили руководство по реагированию на инциденты, связанные с использованием ИИ. Эксперты отмечают, что основы реагирования остались прежними, но теперь требуются новые инструменты...
Инвентаризация криптографии: как подготовить инфраструктуру к эпохе квантов
Microsoft выпустили руководство по созданию инвентаризации криптографических активов для контроля защищенности корпоративной инфраструктуры. Методология включает использование инструментов...
Уязвимость нулевого дня RedSun в Microsoft Defender дает права SYSTEM
Исследователь под ником Chaotic Eclipse опубликовал PoC-эксплойт для новой уязвимости нулевого дня в Microsoft Defender под названием «RedSun». Эта брешь позволяет локальному пользователю повысить...
Хакеры начали эксплуатировать три свежие уязвимости нулевого дня в Windows
Хакеры начали активно эксплуатировать три недавние уязвимости нулевого дня в Windows, чтобы получить права SYSTEM или администратора. Эти бреши позволяют злоумышленникам обходить встроенную защиту...
Microsoft: Some Windows servers enter reboot loops after April patches
Microsoft: Some Windows servers enter reboot loops after April patches. Microsoft warns that some Windows domain controllers are entering restart loops after installing the April 2026 security...
Биржа Grinex обвинила «западные спецслужбы» во взломе на $13,7 млн
Криптовалютная биржа Grinex из Кыргызстана приостановила работу после взлома, в результате которого было похищено 13,7 миллиона долларов. Администрация площадки официально обвинила в инциденте...
Три уязвимости нулевого дня в Microsoft Defender активно используются хакерами
Исследователь опубликовал информацию о двух новых уязвимостях нулевого дня в Microsoft Defender под кодовыми именами «RedSun» и «UnDefend». Первая позволяет повысить привилегии в системе, а вторая —...
Microsoft обновляет сертификаты Secure Boot: что нужно знать
Microsoft предупреждает о скором истечении срока действия оригинальных сертификатов безопасности Windows Secure Boot. Обновление затронет практически всю экосистему Windows, требуя масштабной...
Microsoft и Salesforce закрыли критические дыры в своих ИИ-агентах
Microsoft и Salesforce устранили уязвимости типа prompt injection в своих AI-агентах Copilot и Agentforce. Ошибки позволяли злоумышленникам извне получать доступ к конфиденциальным корпоративным...