כל הכתבות של CyberNow בנושא מיקרוסופט — 48 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 5.
הרשות להגנת הנתונים בנורווגיה הטילה על חברת הפרסום Xandr, שבבעלות מיקרוסופט, קנס של 92 מיליון קרונה. לפי ההחלטה החברה תיווכה במכירת מידע רגיש על משתמשי אפליקציית ההיכרויות Grindr, בהנחה שגורם אחר כבר טרח לאסוף הסכמה.
התעודות שבהן ווינדוס בודק שעדכון באמת הגיע ממיקרוסופט פגות במאי וביוני 2027. מחשב שלא יקבל עד אז את התעודות המחליפות יאבד את הגישה לשירות העדכונים, ומיקרוסופט מפרטת איזה עדכון צריך להתקין בכל גרסה.
חולשה בשרתי Exchange שארגונים מתחזקים אצלם אפשרה למי שיש לו חשבון דואר אחד לגשת לתיבות של עובדים אחרים ולקרוא הודעות וקבצים מצורפים. מיקרוסופט הוציאה עדכון, ובגרסת הענן התיקון נעשה מצד השרת.
חוקרי Symantec סופרים ארבעה ארגונים שנתקפו בחודשיים, ביניהם תאגיד מים וספקית תקשורת. הכניסה בכל המקרים הייתה שרת SharePoint מקומי שלא עודכן מאז 2025.
חוקרי Cisco Talos מתארים דלת אחורית שכל תעבורת השליטה שלה מגיעה ל-graph.microsoft.com ול-login.microsoftonline.com, שתי כתובות שכמעט כל ארגון מתיר. בדוח נספרים כ-350 endpoint-ים נגועים בשמונה מדינות באסיה, ואחת מדרכי החדירה היא מייל שמציג חיקוי של כרטיס הקובץ המצורף של Gmail.
החשבון הרשמי של מיקרוסופט ב-X פרסם כחצי שעה תוכן שלא בא ממיקרוסופט, ובמרכזו מטבע קריפטו בשם $CLIPPY. החברה אישרה שהייתה גישה לא מורשית לחשבון, ולא אמרה איך היא נוצרה.
חוקר ב-Huntress מתאר ערך רג'יסטרי שמיקרוסופט מתעדת כאמצעי הגנה, ושמסתיר את רשימת ההחרגות של Defender גם ממשתמש SYSTEM. ההחרגות נשארות פעילות, והשאילתה חוזרת נקייה.
דוח ההגנה הדיגיטלית של מיקרוסופט מודד 7.6% מפעילות התקיפה בעולם נגד ישראל, מקום שני אחרי ארצות הברית וראשון במזרח התיכון. 39% מהתקיפות שהחברה מייחסת לאיראן הופנו לישראל, ואירועי הכופרה נגדה עלו ב-21%.
מיקרוסופט פרסמה ניתוח של משפחת נוזקות שמותקנת רק אחרי שהתוקף כבר בפנים, ומשמשת כדי להישאר שם. בדרך היא מסתתרת בתוך תוכנות חופשיות לגיטימיות, שולחת את פרטי המחשב בתוך עוגייה, ומחליפה עם השרת מפתח הצפנה שמסתיר בתוכו את המחרוזת google.com.
מיקרוסופט פרסמה את המבט המפורט הראשון על פעילות הענן של JADEPUFFER: שתי זהויות אפליקטיביות גנובות, חמש עשרה שעות מיפוי שקט, ואז גל מחיקות שרק resource locks וגרסת API שגויה עצרו חלק ממנו.