Инструментарий Windows Community Toolkit добавляет элементы управления
Компания Microsoft выпустила версию 8.1 набора инструментов Windows Community Toolkit с поддержкой .NET 8, а также новыми элементами управления и начальными аннотациями AOT.
Windows
Уязвимость в Windows злоупотребляет «пробелами» Брайля в атаках нулевого дня
Недавно исправленная уязвимость «Windows MSHTML spoofing vulnerability», отслеживаемая под номером CVE-2024-43461, теперь отмечена как ранее использованная после того, как она была использована в атаках хакерской группы Void Banshee APT.
Предварительный просмотр обновлений безопасности Windows Server 2025 без перезагрузки
Сегодня компания Microsoft объявила о том, что функция Hotpatching теперь доступна в публичной предварительной версии для Windows Server 2025, позволяя устанавливать обновления безопасности без перезагрузки.
Глобальная операция по созданию вредоносного ПО Infostealer нацелена на пользователей криптовалют и геймеров
Обнаружена масштабная операция по похищению вредоносных программ, включающая тридцать кампаний, нацеленных на широкий спектр демографических групп и системных платформ, и приписываемая киберпреступной группе под названием «Марко Поло».
Microsoft Office 2024 теперь доступен для пользователей Windows и macOS
Компания Microsoft выпустила Office 2024 для малого бизнеса и потребителей, которым нужна отдельная версия без подписки на Microsoft 365.
Дефект SolarWinds Web Help Desk теперь используется в атаках
CISA добавила в каталог «Известных эксплуатируемых уязвимостей» (KEV) три дефекта, среди которых критический недостаток жесткого кодирования учетных данных в SolarWinds Web Help Desk (WHD), который производитель исправил в конце августа 2024 года.
Microsoft блокирует Windows 11 24H2 на двух моделях ASUS из-за сбоев
Компания Microsoft предупреждает о сбоях в работе Windows с появлением синего экрана смерти на некоторых моделях ноутбуков ASUS при попытке обновления до последней версии операционной системы, Windows 11 версии 24H2.
Новый обход подписи драйверов Windows позволяет устанавливать руткиты ядра
Злоумышленники могут понизить уровень компонентов ядра Windows, чтобы обойти такие функции безопасности, как Driver Signature Enforcement, и развернуть руткиты на полностью исправленных системах.
Пакет Python 'fabrice' крадет учетные данные AWS
Команда Socket Research Team обнаружила вредоносный пакет Python под названием 'fabrice', который выдает себя за популярную библиотеку автоматизации SSH 'fabric' и крадет учетные данные AWS у ничего не подозревающих разработчиков.
Новый «нулевой день» в Windows раскрывает учетные данные NTLM и получает неофициальное исправление
Обнаружена новая уязвимость нулевого дня, позволяющая злоумышленникам перехватить учетные данные NTLM, просто обманом заставив цель просмотреть вредоносный файл в проводнике Windows.