Microsoft

Зловмисники навчились обходити автентифікацію GitHub і Microsoft

Ключі доступу — нова технологія автентифікації — вразливі до атак AitM. Зловмисники можуть приховувати параметр ключа доступу, змушуючи користувачів використовувати менш безпечні методи, як-от паролі. Це може призвести до викрадення облікових записів.

5 Липня, 2024
Microsoft

Технічна проблема Microsoft робить сервери вразливими до захоплення

Microsoft закликає користувачів виправити критичну вразливість у службі Message Queuing, яка дає змогу зловмисникам віддалено захоплювати сервери. Оновлення також усуває кілька небезпечних вразливостей в Outlook, Cloud Files і Windows Kernel.

13 Червня, 2024
Microsoft

Атака Dirty Stream експлуатує вразливості в застосунках для Android

Атака Dirty Stream, виявлена компанією Microsoft, викриває критичні вразливості в розробці застосунків для Android, що дають змогу маніпулювати шляхами між файлами в них. Зловмисники можуть виконувати довільний код і викрадати конфіденційні дані.

3 Травня, 2024
Microsoft

Для кібератаки на Україну скористалися 7-річною вразливістю

Дослідники кібербезпеки нещодавно викрили таргетовану операцію проти України, у якій зловмисники скористалися вразливістю Microsoft Office семирічної давнини для розгортання шкідливої програми Cobalt Strike.

1 Травня, 2024