כל הכתבות של CyberNow בנושא מיקרוסופט — 48 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מיקרוסופט חקרה שתי פריצות שבהן התוקפים התחזו לתמיכה הטכנית בטימס, ביקשו מהמשתמש לפתוח Quick Assist, ומשם הוציאו לעצמם תעודות אימות בשם חשבונות מנהל. באחת מהן חשבון אחד שהוחרג מהחסימה האוטומטית הספיק להעביר קבצים משרת הקבצים ליעד SFTP חיצוני.
חולשה ב-Microsoft Authenticator לאנדרואיד אפשרה לאפליקציה זדונית להתחזות לאפליקציה של מיקרוסופט ולקבל גישה לדואר, לקבצים וליומן של חשבון העבודה. מיקרוסופט תיקנה בספטמבר, הפרטים הטכניים פורסמו ב-23 באוקטובר, ולפי החברה החולשה לא נוצלה.
חברת האבטחה Arctic Wolf מתארת דפוס קבוע: מציפים לעובד את תיבת המייל, ואז פונים אליו בצ'אט של Teams בשם התמיכה הטכנית ומבקשים שליטה מרחוק על המחשב. בחלק מהמקרים זה נגמר בכופרה.
במקום לנחש סיסמאות, התוקפים אספו את כרטיסי הכניסה שהשירות מנפיק אחרי אימות מוצלח והריצו אותם אוטומטית מול Microsoft 365. לפי Huntress, 497 התחברויות הצליחו, ובחשבונות שנפרצו נמחק האימות הדו-שלבי של הקורבן.
מיקרוסופט תתחיל בתחילת נובמבר להפעיל ב-Teams מנגנון שמנתח את הקשר השיחה כדי לזהות התחזות והנדסה חברתית, גם כשאין בהודעה קישור או קובץ. ההגנה תתמקד בשיחות ראשונות עם גורמים מחוץ לארגון, שם קבוצות כופרה כבר התחזו לתמיכה הטכנית.
מי שמנסה להדליק בווינדוס 11 את ההגנה שחוסמת תוכנות לא מוכרות מגלה שהאפשרות אפורה וחסומה. מיקרוסופט אישרה שהתקלה הגיעה עם עדכון האבטחה של 13 באוקטובר, ולפי שעה אין לה תיקון.
צו של בית משפט בפלורידה העביר לידי מיקרוסופט את הדומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man. לפי החברה, שלושתן אפשרו מינואר שליחה של יותר ממיליארד הודעות זדוניות, עם קטלוג של 2,300 תבניות התחזות לפי מדינה.
חוקרי Doyensec הראו איך כתיבה אחת של ארבעה בייטים עם ערך קבוע מתגלגלת להרצת קוד בתוך VBS enclave של ווינדוס, אזור שגם לקרנל אין גישה אליו. מיקרוסופט תיקנה את החולשה ב-8 בספטמבר ואומרת שמצאה אותה גם בעצמה.
מיקרוסופט חצתה לראשונה ארבע ספרות של חולשות בחודש אחד, ואתרי החדשות לא מסכימים על המספר. ספרנו את המסמך המקורי, וגם בדקנו למה חולשה אחת ב-SharePoint סומנה בטעות כיום-אפס.
מיקרוסופט שברה שיא עם יותר מ-1,400 חולשות שתוקנו בעדכון אחד, ובאותו יום הודיעה שגרסה 24H2 במהדורות הביתיות לא תקבל עדכונים נוספים. כך בודקים באיזו גרסה אתם, ומה עושים אם זו היא.