Wiedza
Wiadomości o bezpieczeństwie, nowości z Microsoft i Azure oraz praktyczne poradniki dotyczące infrastruktury chmurowej, aplikacji na zamówienie i danych od zespołu Alcaeus Services.
Filtr kategorii: Microsoft Wyczyść filtr
Po wrześniowych aktualizacjach zabezpieczeń Microsoft z 8 września 2026 r. pojawił się poważny problem z aktualizacją Windows: administratorzy systemów zgłaszają poważne awarie usług pulpitu zdalnego (Remote Desktop Services, RDS).
Nowa grupa wymuszeń danych znana jako ExfilSquad przyznaje się do dużej kampanii, w której dane rzekomo zostały pobrane z błędnie skonfigurowanych, publicznie dostępnych portali Microsoft Power Pages połączonych ze środowiskami Microsoft Dataverse i Dynamics 365…
Phishing z użyciem kodu urządzenia (device code phishing) i phishing głosowy stają się dwoma z najszybciej rozwijających się trendów ataków na tożsamość w 2026 roku.
Microsoft załatał poważną lukę w zabezpieczeniach Azure Automation, która mogła pozwolić atakującym przekraczać granice dzierżaw (tenantów) i przejmować tożsamość automatyzacji innej organizacji. Luka, oznaczona jako CVE-2025-29827, otrzymała…
Microsoft wydał największą w historii aktualizację Patch Tuesday, usuwającą 622 podatności CVE w całym portfolio produktów.
Badacz bezpieczeństwa Chaotic Eclipse, znany również jako Nightmare-Eclipse, opublikował nowy exploit typu proof-of-concept o nazwie LegacyHive.
Badacze cyberbezpieczeństwa zidentyfikowali rosnącą technikę ataków w chmurze, znaną jako podszywanie się pod identyfikator klienta OAuth (OAuth client ID spoofing), która pozwala atakującym sondować środowiska Microsoft Entra ID, omijając typową telemetrię logowania.
Atakujący, których metody pokrywają się z działaniami grupy wymuszającej okup za dane ShinyHunters, przez ostatni rok atakowali firmowe środowiska Salesforce bez wykorzystywania podatności w samym Salesforce.
Google i Microsoft usunęły ModHeader, popularne rozszerzenie przeglądarki do edycji nagłówków HTTP, po tym jak badacze znaleźli ukryty system zbierania historii przeglądania w oficjalnej wersji ze sklepu.
Microsoft usunął 119 złośliwych rozszerzeń ze sklepu Edge Add-ons po wykryciu długotrwałej operacji, którą nazywa StegoAd.
Wariant osławionego robaka Shai-Hulud zakłócił działanie repozytoriów Microsoftu w GitHubie, psując przepływy CI/CD i budząc nowe obawy o szybkość i zasięg współczesnych ataków na łańcuch dostaw oprogramowania.
Czerwcowa aktualizacja Patch Tuesday Microsoftu z 2026 roku to jeden z najwyraźniejszych dotychczasowych sygnałów, że zarządzanie podatnościami wkracza w nową erę.
