Microsoft a activat reclamele în meniul de start în actualizarea cumulativă de previzualizare opțională KB5036980 pentru Windows 11 22H2 și 23H2. Compania a anunțat pentru prima dată că lucrează la adăugarea de reclame în meniul de start al Windows 11 acum doar 12 zile, când a început să implementeze această funcție pentru Insiderii din canalul...
Etichetă: Microsoft
GitHub comments abuzat pentru distribuirea de malware prin URL-uri de repo-uri Microsoft
Un defect GitHub, sau posibil o decizie de design, este exploatat de actorii de amenințare pentru a distribui malware folosind URL-uri asociate cu un depozit Microsoft, făcând ca fișierele să pară de încredere. În timp ce cea mai mare parte a activității malware s-a concentrat în jurul URL-urilor Microsoft GitHub, acest ‘defect’ ar putea fi...
Controverse legate de Microsoft Copilot și erorile cauzate de actualizările recente ale Edge
Microsoft a anunțat că noua aplicație Copilot, adăugată în mod eronat la lista de aplicații Windows instalate de actualizările recente ale Edge, nu colectează sau transmite date către serverele sale. Compania a început testarea Microsoft Copilot în versiunile de previzualizare Windows Server 2025 mai devreme în acest an. Cu toate acestea, după ce a primit...
Exploatarea unei vulnerabilități TP-Link vechi de un an de zile de către mai multe botneturi pentru a sparge routere
Cel puțin șase operațiuni malware distincte de botneturi vânează routerele TP-Link Archer AX21 (AX1800) vulnerabile la o problemă de securitate de injectare a comenzilor raportată și rezolvată anul trecut. Urmărită ca CVE-2023-1389, vulnerabilitatea este o problemă de injectare a comenzilor neautentificată de severitate mare în API-ul local accesibil prin intermediul interfeței de management web TP-Link...
Microsoft: Noua aplicație Copilot adăugată de Edge nu colectează date
Microsoft spune că noua aplicație Copilot, adăugată de actualizările recente ale Edge la lista de aplicații Windows instalate, nu colectează sau transmite date către serverele sale. Aceasta vine după numeroase rapoarte de la administratori care spun că sistemele lor Windows Server 2022 au acum o aplicație Copilot nedorită instalată fără permisiune. Conform companiei, lista platformelor...
Microsoft va limita emailurile în vrac Exchange Online pentru a combate spamul
Microsoft a anunțat planuri de a combate spamul prin impunerea unui limită zilnică pentru emailurile în vrac Exchange Online de 2.000 de destinatari externi, începând cu ianuarie 2025. Exchange Online nu suportă trimiterea de emailuri în vrac sau în volume mari dintr-un singur cont, iar până acum, Microsoft nu a impus nicio restricție asupra emailurilor...
Microsoft elimină blocarea Windows 11 pe unele sisteme Intel după 2 ani
Microsoft a ridicat în cele din urmă o blocare de compatibilitate care bloca utilizatorii Windows 10 să treacă la Windows 11 pe sistemele cu drivere audio Intel Smart Sound Technology (SST) și procesoare Intel de generația a 11-a. Compania a recunoscut pentru prima dată în noiembrie 2021 că unele drivere audio Intel (versiunile 10.29.0.5152 sau...
Microsoft testează acum reclame pentru aplicații în meniul Start al Windows 11
Microsoft a început să testeze reclame în meniul Start al Windows 11, un nou experiment pe care compania spune că va ajuta utilizatorii să găsească noi aplicații „grozave” în Magazinul Microsoft. Încercarea este acum lansată în canalul Beta către ceea ce Redmond descrie ca fiind un „mic set de Insideri” care au instalat Windows 11...
CISA emite directive de urgenta pentru agentiile afectate de hack-ul Microsoft pentru a reduce riscurile
CISA a emis o noua directiva de urgenta prin care ordona agentiilor federale din SUA sa abordeze riscurile rezultate din incalcarea mai multor conturi de email corporate Microsoft de catre grupul de hacking rus APT29. Directiva de Urgenta 24-02 a fost emisa catre Agentiile Executivului Civil Federal (FCEB) pe 2 aprilie. Aceasta le obliga sa...
Microsoft a reparat două zero-day-uri Windows exploatate în atacuri malware
Microsoft a reparat două vulnerabilități zero-day exploatate activ în timpul Patch Tuesday din aprilie 2024, deși compania nu le-a etichetat inițial ca atare. Prima vulnerabilitate, denumită CVE-2024-26234 și descrisă ca o vulnerabilitate de spoofing a driver-ului proxy, a fost emisă pentru a urmări un driver malign semnat folosind un certificat valid al Microsoft Hardware Publisher,...