تهدیدها و حوادث
هک حساب رسمی مایکروسافت در پلتفرم X برای اجرای طرح کلاهبرداری ارز دیجیتال
حساب رسمی مایکروسافت در پلتفرم X هک شد تا از طریق جعل هویت دستیار Clippy، یک توکن ارز دیجیتال جعلی…
Microsoft
امنیت وب و نرم‌افزار
عرضه عمومی کانتینرهای WSL در ویندوز؛ تمرکز بر کنترل‌های امنیتی و نظارت EDR
مایکروسافت قابلیت WSL containers را برای اجرای کانتینرهای لینوکس روی ویندوز عرضه کرد که از طریق Intune قابل مدیریت است.…
تهدیدات پیشرفته (APT)
تکامل عملیات جاسوسی سایبری Star Blizzard و معرفی تکنیک RedFlick
عامل تهدید Star Blizzard با معرفی تکنیک RedFlick، متدهای توزیع بدافزار خود را به سمت اتوماسیون و استفاده از وظایف…
اکسپلویت‌ها
کشف نقص احراز هویت در سرویس Titan مایکروسافت: دسترسی احتمالی به ۱۷ تریلیون ردیف داده
یک محقق ۱۶ ساله نقص امنیتی در سرویس داخلی Titan مایکروسافت کشف کرد که به دلیل عدم تایید امضای توکن‌های…
تهدیدات پیشرفته (APT)
تحلیل مایکروسافت از بدافزار NeedyMantis؛ ابزار پیشرفته هکرهای Daemon Tools
مایکروسافت جزئیات فنی بدافزار ماژولار NeedyMantis را که توسط عوامل تهدید چینی برای دسترسی طولانی‌مدت به زیرساخت‌های دولتی و مخابراتی…
تهدیدات پیشرفته (APT)
شناسایی بدافزار NeedyMantis؛ چارچوبی ماژولار برای حفظ دسترسی مخفیانه در شبکه‌های سازمانی
مایکروسافت بدافزار NeedyMantis را شناسایی کرده است که توسط عاملان تهدید برای جاسوسی و حفظ دسترسی‌های مخفیانه در سازمان‌های حساس…
اکسپلویت‌ها
نفوذ به سرویس تحلیل داده‌های مایکروسافت توسط پژوهشگر ۱۶ ساله: دسترسی به ۱۷ تریلیون سطر داده
یک پژوهشگر جوان با شناسایی نقص در اعتبارسنجی توکن‌های ورود در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی به دیتابیس‌های این…
امنیت ابری
حذف تصادفی داده‌های سازمان‌های غیرانتفاعی توسط مایکروسافت؛ بازیابی غیرممکن است
مایکروسافت به دلیل خطایی در مدیریت لایسنس‌های M365 Business Premium، داده‌های سازمان‌های غیرانتفاعی را پیش از موعد حذف کرده و…
هشدارها و CERT
مایکروسافت پشتیبانی از حالت IE Mode در مرورگر Edge را تا پایان سال ۲۰۲۹ متوقف می‌کند
مایکروسافت اعلام کرد که پشتیبانی از حالت IE Mode در مرورگر Edge تا پایان سال ۲۰۲۹ به پایان می‌رسد. مدیران…
هشدارها و CERT
توقف انتشار به‌روزرسانی KB5002907 مایکروسافت به دلیل غیرفعال شدن لایسنس‌های Office
مایکروسافت انتشار آپدیت KB5002907 را به دلیل ایجاد اختلال در لایسنس‌ها و حذف ناخواسته نسخه‌های Office 2016 و 2019 متوقف…