כל הכתבות של CyberNow בנושא Microsoft — 5 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
ב-8 בספטמבר פרסמה Microsoft את חבילת העדכונים הגדולה שלה אי פעם. שתי החולשות היחידות שכבר מנוצלות בשטח אינן מדורגות קריטי, ובין שתיהן הן מכסות כמעט כל מחשב Windows שיש לכם.
קבוצת ריגול רוסית מנצלת חולשה ב-Outlook Web Access כדי להשתיל נוזקה שרצה כולה בתוך הדפדפן, בלי קובץ ובלי תהליך במחשב. הדרך שבה היא משיגה גישה קבועה לתיבה שורדת גם החלפת סיסמה וגם פירמוט של המכשיר.
קמפיין הונאה חדש עוקף גם אמצעי אבטחה מתקדמים: הנוכל מתקשר, מתחזה לתמיכה, ומדריך אתכם ל"אבטח" את החשבון, בזמן שהוא רושם לעצמו את המפתח שלכם.
CVE-2026-45659, פגיעות דה-סריאליזציה ב-SharePoint Server עם ציון CVSS של 8.8, מנוצלת באופן פעיל לאחר שמיקרוסופט העריכה בתחילה שהניצול 'פחות סביר'.
קמפיין פישינג חדש לא מנסה לגנוב את הסיסמה או את קוד האימות, אלא משכנע אתכם לאשר בעצמכם התחברות של התוקף, והאימות הדו-שלבי דווקא מסייע לו.