כל הכתבות של CyberNow בנושא מיקרוסופט — 43 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 5.
החשבון הרשמי של מיקרוסופט ב-X פרסם כחצי שעה תוכן שלא בא ממיקרוסופט, ובמרכזו מטבע קריפטו בשם $CLIPPY. החברה אישרה שהייתה גישה לא מורשית לחשבון, ולא אמרה איך היא נוצרה.
חוקר ב-Huntress מתאר ערך רג'יסטרי שמיקרוסופט מתעדת כאמצעי הגנה, ושמסתיר את רשימת ההחרגות של Defender גם ממשתמש SYSTEM. ההחרגות נשארות פעילות, והשאילתה חוזרת נקייה.
דוח ההגנה הדיגיטלית של מיקרוסופט מודד 7.6% מפעילות התקיפה בעולם נגד ישראל, מקום שני אחרי ארצות הברית וראשון במזרח התיכון. 39% מהתקיפות שהחברה מייחסת לאיראן הופנו לישראל, ואירועי הכופרה נגדה עלו ב-21%.
מיקרוסופט פרסמה ניתוח של משפחת נוזקות שמותקנת רק אחרי שהתוקף כבר בפנים, ומשמשת כדי להישאר שם. בדרך היא מסתתרת בתוך תוכנות חופשיות לגיטימיות, שולחת את פרטי המחשב בתוך עוגייה, ומחליפה עם השרת מפתח הצפנה שמסתיר בתוכו את המחרוזת google.com.
מיקרוסופט פרסמה את המבט המפורט הראשון על פעילות הענן של JADEPUFFER: שתי זהויות אפליקטיביות גנובות, חמש עשרה שעות מיפוי שקט, ואז גל מחיקות שרק resource locks וגרסת API שגויה עצרו חלק ממנו.
עדכון שנועד להתקנות Microsoft 365 מיושנות נחת גם על רישיונות אופיס 2016 ו-2019 שנקנו בקנייה חד-פעמית, ביטל להם את ההפעלה ובמקרים נדירים הסיר את התוכנה. מיקרוסופט השהתה את ההפצה, והסכנה האמיתית עכשיו היא מי שיחפש "פתרון" בגוגל.
מיקרוסופט אישרה שעדכוני האבטחה של ספטמבר שברו את היסטוריית הקבצים, מנגנון הגיבוי המובנה של ווינדוס, בלי שהמשתמש מקבל התראה. התיקון יצא ב-22 בספטמבר, אבל רק כעדכון רשות שצריך לבקש.
חוקר אבטחה פרסם ב-GitHub כלי שמזהה מתי Microsoft Defender מתחיל להוריד עדכון וממלא את השטח הפנוי בדיסק בדיוק ברגע הזה, כך שההורדה נכשלת. תיקון אין, והבדיקה אם ההגנה שלכם מעודכנת לוקחת חצי דקה.
מיקרוסופט מפסיקה לספק קודי SMS ושיחות אימות בחשבונות Microsoft 365 של ארגונים, ומעבירה את המשתמשים ל-passkey. הסיבה שהיא נותנת רלוונטית גם למי שאין לו חשבון עבודה.
חודשיים הזהיר Windows משתמשים שהאנטי-וירוס שלהם כבוי בזמן שהוא פעל. מיקרוסופט הוציאה תיקון, והשאלה המעניינת היא מה קורה להרגלים של מי שלמד להתעלם מהחלון האדום.