Microsoft, Windows

A Microsoft alternatív mitigációs technikákat javasol az Exchange ügyfelek részére

Providing alternative mitigation techniques to help Microsoft Exchange customers needing more time to patch deployments & are willing to make risk & service function trade-offs. These mitigations are not remediation & aren't full protection against attack. https://t.co/n6GD7vjMXD
— Security Response (@msftsecresponse) March 5, 2021

Előzmények itt és itt. A Microsoft javaslatai a kármegelőzésre itt.

23 hozzászólás
A hozzászóláshoz be kell jelentkezni
969 megtekintés

Krebs: Eddig legkevesebb 30 ezer amerikai szervezetet törtek meg a legfrissebb on-prem Exchange hibán keresztül

Microsoft, Windows

Sources who've briefed U.S. national security advisors say >30K U.S. organizations hacked by newly-found holes in Microsoft's Exchange email products, and that 100s of thousands of victim organizations worldwide now have web-based backdoors installed. https://t.co/IdSboDUys9
— briankrebs (@briankrebs) March 5, 2021

Brian Krebs blogjában arról ír, hogy legkevesebb 30 ezer (és ez óvatos becslés) amerikai szervezetet törtek meg eddig a legfrissebb Microsoft Exchange sebezhetőségeken keresztül:

19 hozzászólás
A hozzászóláshoz be kell jelentkezni
Tovább (Krebs: Eddig legkevesebb 30 ezer amerikai szervezetet törtek meg a legfrissebb on-prem Exchange hibán keresztül)
1266 megtekintés

On-Premise Exchange szerverekben levő 0day biztonsági hibákat támadnak kínai hackerek

Microsoft, Windows

? URGENT! Chinese hackers actively exploiting 4 new 0-day vulnerabilities affecting on-premises #Microsoft Exchange servers to perpetrate data theft and install additional #malware.

Read details here: https://t.co/2RnTwZnvJL

Emergency patches released.#infosec #cybersecurity
— The Hacker News (@TheHackersNews) March 3, 2021

Érintett verziók:

101 hozzászólás
A hozzászóláshoz be kell jelentkezni
Tovább (On-Premise Exchange szerverekben levő 0day biztonsági hibákat támadnak kínai hackerek)
2166 megtekintés

FYI: :$i30:$bitmap NTFS bug javítva

Microsoft, Windows

Windows 10 bug can corrupt drives with a single command, patched on latest Insider build https://t.co/WxOESDUvpt
— XDA (@xdadevelopers) March 2, 2021

A hírek szerint a legfrissebb Windows 10 Insider "Dev" channel build-ben javították a fájlrendszerhibát okozó NTFS bugot. Részletek itt.

26 hozzászólás
A hozzászóláshoz be kell jelentkezni
885 megtekintés

Microsoft kérdezi: "Milyen évforduló van ma?"

Microsoft, Windows

Not that we eXPect you to remember, but it’s a very special anniversary today. Think you’re eXPerienced enough with Windows to know what it is? ? pic.twitter.com/uWCtIjVyrt
— Windows (@Windows) February 5, 2021

Te tudod?

21 hozzászólás
A hozzászóláshoz be kell jelentkezni
921 megtekintés

Elérhető a Microsoft Edge böngésző az M1 Mac-ekre is

Microsoft, Windows

If you're on an M1 Mac, you should choose the Apple chip option when you download. ?️ To learn more about our native support and how you can get it, click here: https://t.co/DVOdfLXpUF pic.twitter.com/cnj6G6uznY
— Microsoft Edge Dev (@MSEdgeDev) February 3, 2021

Ezt a fejlesztői csapat közölte a Twitter-en. Letöltésénél a "Mac with Apple chip" opciót kell választani.

22 hozzászólás
A hozzászóláshoz be kell jelentkezni
694 megtekintés

Aktívan kihasznált, távoli kódfuttatást lehetővé tevő sebezhetőséget javított a Microsoft a Defender-ben

Microsoft, Windows

~~ Patch Tuesday, Jan 2021 ~~#Microsoft releases Windows updates to patch a total of 83 newly discovered security flaws, including an actively exploited zero-day RCE #vulnerability affecting Defender (CVE-2021-1647) application.https://t.co/IuW3s7ubiF #infosec #cybersecurity
— The Hacker News (@TheHackersNews) January 13, 2021

A Microsoft 83 sebezhetőséget javított a januári "Patch Kedd" keretében. Köztük a CVE-2021-1647 alatt futó, jelenleg is aktívan kihasznált, Microsoft Defender-t érintő, távoli kódfuttatást lehetővé tevő sérülékenységet.

62 hozzászólás
A hozzászóláshoz be kell jelentkezni
1235 megtekintés

Microsoft: A SolarWinds hackerek hozzáfértek Microsoft kódokhoz

Microsoft, Windows

A Microsoft Security Response Center (MSRC) tegnap frissítést publikált korábbi blogbejegyzéséhez. A frissítésben arról tájékoztatta a nagyérdeműt, hogy a Solorigate vizsgálata során kiderült, hogy a SolarWinds hackerek hozzáférhettek Microsoft kódokhoz:

As we previously reported, we detected malicious SolarWinds applications in our environment, which we isolated and removed. [...] We detected unusual activity with a small number of internal accounts and upon review, we discovered one account had been used to view source code in a number of source code repositories. The account did not have permissions to modify any code or engineering systems and our investigation further confirmed no changes were made.

9 hozzászólás
A hozzászóláshoz be kell jelentkezni
Tovább (Microsoft: A SolarWinds hackerek hozzáfértek Microsoft kódokhoz)
919 megtekintés

Windows az Apple M1 processzorán? Lehetséges ...

Microsoft, Windows

Who said Windows wouldn't run well on #AppleSilicon? It's pretty snappy here ?. #QEMU patches for reference: https://t.co/qLQpZgBIqI pic.twitter.com/G1Usx4TcvL
— Alexander Graf (@_AlexGraf) November 26, 2020

Alexander Graf arról tweetelt, hogy a Windows 10 Arm verzióját sikeresen futtatta a Qemu (és némi patch) segítségével az Apple nemrég bejelentett M1 chipes Mac-jén.

Today developer Alexander Graf has however revealed that he has managed to get Windows 10 on ARM to successfully run in the open-source QEMU virtualized, with a patch which means the ARM code executes directly on the Apple M1 processor without being first translated to x86 code and then back to ARM.