כל הכתבות של CyberNow בנושא מיקרוסופט — 48 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 5.
עדכון שנועד להתקנות Microsoft 365 מיושנות נחת גם על רישיונות אופיס 2016 ו-2019 שנקנו בקנייה חד-פעמית, ביטל להם את ההפעלה ובמקרים נדירים הסיר את התוכנה. מיקרוסופט השהתה את ההפצה, והסכנה האמיתית עכשיו היא מי שיחפש "פתרון" בגוגל.
מיקרוסופט אישרה שעדכוני האבטחה של ספטמבר שברו את היסטוריית הקבצים, מנגנון הגיבוי המובנה של ווינדוס, בלי שהמשתמש מקבל התראה. התיקון יצא ב-22 בספטמבר, אבל רק כעדכון רשות שצריך לבקש.
חוקר אבטחה פרסם ב-GitHub כלי שמזהה מתי Microsoft Defender מתחיל להוריד עדכון וממלא את השטח הפנוי בדיסק בדיוק ברגע הזה, כך שההורדה נכשלת. תיקון אין, והבדיקה אם ההגנה שלכם מעודכנת לוקחת חצי דקה.
מיקרוסופט מפסיקה לספק קודי SMS ושיחות אימות בחשבונות Microsoft 365 של ארגונים, ומעבירה את המשתמשים ל-passkey. הסיבה שהיא נותנת רלוונטית גם למי שאין לו חשבון עבודה.
חודשיים הזהיר Windows משתמשים שהאנטי-וירוס שלהם כבוי בזמן שהוא פעל. מיקרוסופט הוציאה תיקון, והשאלה המעניינת היא מה קורה להרגלים של מי שלמד להתעלם מהחלון האדום.
ב-13 באוקטובר מפסיקות מהדורות Home ו-Pro של Windows 11 בגרסה 24H2 לקבל עדכונים חודשיים. השדרוג לגרסה הנתמכת קטן ולוקח דקות, וכדאי לבדוק כבר עכשיו איזו גרסה מותקנת אצלכם.
מיקרוסופט תיעדה בתחילת אוגוסט קמפיין של יותר ממיליון הודעות שבו התוקפים התחזו למנכ"ל של כל חברה בנפרד וביקשו מהנהלת החשבונות להעביר קרוב ל-50 אלף דולר. לא היה שם קובץ נגוע ולא קישור זדוני, רק סיפור שלם שנבנה כדי להיראות שגרתי.
מיקרוסופט מתארת קמפיין שפועל מאז מאי: שיחה לטלפון הפרטי של עובד, הסבר דחוף על passkey שצריך עדכון, וקישור שמוביל לעמוד התחברות מזויף. הפרט המעניין הוא שהתוקפים לא ניסו בכלל לרשום passkey, הם רק השתמשו במילה.
מיקרוסופט הוציאה השבוע את חבילת התיקונים הגדולה בתולדותיה, קרוב לאלף חולשות בבת אחת. שתיים מהן כבר משמשות תוקפים בפועל, ומה שנדרש ממשתמש ביתי הוא בסך הכול לא לדחות את העדכון שוב.
שירות פישינג שמושכר לתוקפים אסף יותר מ-5,000 רשומות של פרטי אימות ל-Microsoft 365, ובמאות מקרים גם עקף את האימות הדו-שלבי. העמוד המזויף הזריק קוד שמשבית דווקא את מפתחות הגישה, השיטה היחידה שעמדה בפניו.