Статьи категории: Security

Microsoft выпустила исправления для трех уязвимостей нулевого дня (YellowKey, GreenPlasma, MiniPlasma), обнаруженных Chaotic Eclipse. YellowKey позволяла обходить BitLocker в Windows 11 с помощью USB. Инцидент вызвал спор между Microsoft и исследователем из-за публикации ошибок до патчей и угроз со стороны компании, а также заявлений исследователя об "намеренном бэкдоре" и блокировке его аккаунтов.

Microsoft признает, что встроенный антивирус Defender в Windows 11 отлично справляется с большинством задач, но не отрицает, что сторонние антивирусы все еще могут предложить дополнительные функции. Раньше компания утверждала, что Defender достаточен, но теперь более осторожна, а удаленная статья намекает на изменения.

Microsoft сдалась под напором сообщества и больше не будет судиться с исследователями, находящими уязвимости в Windows. Всё из-за истории с дырой в BitLocker, которую нашли и слили в сеть, а Microsoft хотела всех наказать. Похоже, поняли, что так делать не стоит. 👍

Microsoft решила жестко пресекать утечки информации об уязвимостях, угрожая киберпреступным подразделением исследователям. Разработчики ПО, ранее сотрудничавшие с Microsoft, теперь сталкиваются с блокировками и обвинениями в "преступной деятельности", что вызывает бурю негодования в сообществе.

Внутрь Microsoft пролез фишинг! Мошенники теперь отправляют вредоносные письма прямо с официальных адресов компании, маскируясь под коды двухфакторной аутентификации. Будьте начеку: не кликайте на ссылки и внимательно проверяйте отправителя!

Чувак нашел дыру в Windows 11, позволяющую обходить BitLocker, пишет, что это фича, а не баг. Microsoft признает, но потом у исследователя блочат аккаунты на GitHub и Microsoft. Сам он говорит, что ему не заплатили за находку и угрожает местью.

Привет, народ! Шокирующая новость: Microsoft Edge на запуске скидывает все твои сохранённые пароли в оперативку в чистом виде, без шифрования! И только он так чудит среди Chromium-браузеров – Chrome и ко держат всё в секрете. Microsoft отмахивается: мол, если хакер уже в системе, то поздно пить боржоми, но звучит слабо. Я в шоке и паранойе, потому что безопасность – святое! Решение? Переходи на крутой dedicated-менеджер вроде NordPass: пароли в зашифрованном сейфе, мастер-пароль + биометрия, антифишинг, генератор сильных ключей и даже скан на утечки. Бесплатный тест есть, премиум от 1.49$ – огонь! В День пароля не рискуй, апгрейдь защиту, бро. 😎🔒

Эй, друзья, ваша Windows-машина может потерять щит Secure Boot через полтора года, в июне 2026-го! Эти сертификаты с 2011-го истекают, и без них ПК станет уязвимым к хакерам на старте. Microsoft уже раздает новые через обновления для Win11 и ESU-Win10, но старым системам без поддержки — привет, ручное обновление прошивки от OEM или команды в PowerShell. Проверьте статус: запустите скрипт, увидишь True или False. Если False, не паникуйте, но обновитесь, чтоб не словить сюрпризы с драйверами. Безопасность на первом месте, не тяните с апгрейдом!

Серьезная дыра в безопасности Windows, BlueHammer, пробила защиту Defender! Эксплойт zero-day, который пролежал незамеченным две недели, теперь у всех на виду. Эксперты намекают, что Microsoft, похоже, экономит на MSRC, нанимая людей, которые "работают по бумажкам". Кто знает, что будет дальше?

Северокорейские хакеры из группы UNC1069 провернули хитрую схему: поддельные аккаунты, фейковые компании в Teams и Slack, и вот уже новая версия библиотеки axios с RAT попадает в npm. Масштаб последствий пока не ясен, но опасно!

В Edge появился новый трюк мошенников: липовая проверка безопасности Google, ведущая к установке вредоносной PWA. Она крадет данные из буфера обмена, SMS, геолокацию и работает в фоне, используя ваш браузер как прокси. Эксперты Malwarebytes подготовили инструкцию по удалению.

Популярные менеджеры паролей, такие как Bitwarden, LastPass и Dashlane, оказались не такими уж безопасными. Исследования выявили уязвимости, позволяющие восстанавливать пароли. Эксперты советуют не паниковать, но быть внимательнее, рассмотреть локальные решения, использовать 2FA и пасс-ключи.

Хакеры орудуют новыми фейковыми CAPTCHA, которые заставляют вас запускать вредоносные скрипты через Win+R. Эта схема, "ClickFix", крадет пароли, крипту, аккаунты и другую инфу. Будьте бдительны!

Нашли огромную базу данных на 96 ГБ с паролями от 149 млн аккаунтов! Почта, соцсети, финансы, даже .gov домены — полный набор. Это сбор из разных источников, теперь данные в открытом доступе. Главное — сложные пароли и 2FA!

Microsoft — главный клондайк для мошенников! 😱 22% фишинговых атак в прошлом году прикрывались этой компанией. Люди верят гигантам, а злодеи этим пользуются, создавая фейковые сайты и письма. Главное — не спешить, проверять отправителя, использовать двухфакторку и не поддаваться давлению!

Надоело вводить пароли? Этот гайд покажет, как за 10 минут сделать аккаунт Microsoft суперзащищенным и удобным, используя двухшаговую проверку и беспарольный вход с Microsoft Authenticator. Спокойствие и безопасность — бесценно!

Разбираемся с безопасностью аккаунтов в 2026 году! Автор делится своим опытом и топ-iais, как сделать свои онлайн-данные неуязвимыми: passkeys, менеджеры паролей, 2FA и не только. Не бойтесь начинать с малого – каждый шаг важен!