Microsoft

Дефект SolarWinds Web Help Desk теперь используется в атаках

CISA добавила в каталог «Известных эксплуатируемых уязвимостей» (KEV) три дефекта, среди которых критический недостаток жесткого кодирования учетных данных в SolarWinds Web Help Desk (WHD), который производитель исправил в конце августа 2024 года.

Microsoft создает фальшивых арендаторов Azure, чтобы заманить фишеров в медпункты

Microsoft использует обманную тактику против фишинговых агентов, создавая реалистично выглядящих арендаторов honeypot с доступом к Azure и заманивая киберпреступников, чтобы собрать о них информацию.

TypeScript улучшает проверку никогда не инициализированных переменных

Компания Microsoft объявила о выходе бета-версии TypeScript 5.7, в которую внесены такие улучшения, как усиленная проверка переменных, которые никогда не были инициализированы перед использованием, и переписывание путей для относительных путей.

Black Basta ransomware выдает себя за ИТ-поддержку в Microsoft Teams для взлома сетей

Операция BlackBasta, связанная с вымогательством, перенесла свои атаки социальной инженерии в Microsoft Teams, выдавая себя за корпоративную службу поддержки, которая связывается с сотрудниками, чтобы помочь им справиться с продолжающейся спам-атакой.

Data Wrangler получает интеграцию с Copilot

Компания Microsoft объявила об интеграции Copilot в Data Wrangler. Этот шаг позволит ученым, изучающим данные, использовать естественный язык для очистки и преобразования данных, а также получать помощь в исправлении ошибок в коде преобразования данных.