כל הכתבות של CyberNow בנושא מיקרוסופט — 43 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מי שמנסה להדליק בווינדוס 11 את ההגנה שחוסמת תוכנות לא מוכרות מגלה שהאפשרות אפורה וחסומה. מיקרוסופט אישרה שהתקלה הגיעה עם עדכון האבטחה של 13 באוקטובר, ולפי שעה אין לה תיקון.
צו של בית משפט בפלורידה העביר לידי מיקרוסופט את הדומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man. לפי החברה, שלושתן אפשרו מינואר שליחה של יותר ממיליארד הודעות זדוניות, עם קטלוג של 2,300 תבניות התחזות לפי מדינה.
חוקרי Doyensec הראו איך כתיבה אחת של ארבעה בייטים עם ערך קבוע מתגלגלת להרצת קוד בתוך VBS enclave של ווינדוס, אזור שגם לקרנל אין גישה אליו. מיקרוסופט תיקנה את החולשה ב-8 בספטמבר ואומרת שמצאה אותה גם בעצמה.
מיקרוסופט חצתה לראשונה ארבע ספרות של חולשות בחודש אחד, ואתרי החדשות לא מסכימים על המספר. ספרנו את המסמך המקורי, וגם בדקנו למה חולשה אחת ב-SharePoint סומנה בטעות כיום-אפס.
מיקרוסופט שברה שיא עם יותר מ-1,400 חולשות שתוקנו בעדכון אחד, ובאותו יום הודיעה שגרסה 24H2 במהדורות הביתיות לא תקבל עדכונים נוספים. כך בודקים באיזו גרסה אתם, ומה עושים אם זו היא.
הרשות להגנת הנתונים בנורווגיה הטילה על חברת הפרסום Xandr, שבבעלות מיקרוסופט, קנס של 92 מיליון קרונה. לפי ההחלטה החברה תיווכה במכירת מידע רגיש על משתמשי אפליקציית ההיכרויות Grindr, בהנחה שגורם אחר כבר טרח לאסוף הסכמה.
התעודות שבהן ווינדוס בודק שעדכון באמת הגיע ממיקרוסופט פגות במאי וביוני 2027. מחשב שלא יקבל עד אז את התעודות המחליפות יאבד את הגישה לשירות העדכונים, ומיקרוסופט מפרטת איזה עדכון צריך להתקין בכל גרסה.
חולשה בשרתי Exchange שארגונים מתחזקים אצלם אפשרה למי שיש לו חשבון דואר אחד לגשת לתיבות של עובדים אחרים ולקרוא הודעות וקבצים מצורפים. מיקרוסופט הוציאה עדכון, ובגרסת הענן התיקון נעשה מצד השרת.
חוקרי Symantec סופרים ארבעה ארגונים שנתקפו בחודשיים, ביניהם תאגיד מים וספקית תקשורת. הכניסה בכל המקרים הייתה שרת SharePoint מקומי שלא עודכן מאז 2025.
חוקרי Cisco Talos מתארים דלת אחורית שכל תעבורת השליטה שלה מגיעה ל-graph.microsoft.com ול-login.microsoftonline.com, שתי כתובות שכמעט כל ארגון מתיר. בדוח נספרים כ-350 endpoint-ים נגועים בשמונה מדינות באסיה, ואחת מדרכי החדירה היא מייל שמציג חיקוי של כרטיס הקובץ המצורף של Gmail.