Цепочка уязвимостей позволяет атакующему получить контроль над аккаунтами Microsoft Outlook, Microsoft Store и Microsoft Sway. Для удачной эксплуатации этих брешей пользователя достаточно заставить пройти по ссылке.
Microsoft
Новости
С декабрьским выпуском ежемесячного набора патчей Microsoft устранила 0-day уязвимость, которую активно эксплуатировали киберпреступники для атак более старых версий операционной системы Windows.
12.12.2018
Веб-сайт популярного медиапроигрывателя VLC — VideoLan.org — считается небезопасным по версии поисковой системы Bing. При наведении в поисковой выдаче курсора на этот ресурс пользователь получается предупреждение — «Сайт может быть опасен. Если вы перейдете на этот сайт, вредоносная программа может нанести вред вашему устройству».
29.11.2018
Защитник Windows научился детектировать вредоносное использование программ вроде sethc.exe или utilman.exe. С помощью отладчика Image File Execution Options они могут стать ступенью для запуска бэкдоров.
28.11.2018
Microsoft анонсировала новые возможности — теперь пользователи браузера Edge могут зайти в свои аккаунты на основных сайтах корпорации без использования пароля. Дело в том, что в версии Windows 10 1809 у браузера реализована поддержка WebAuthn — стандарта W3C, который освобождает от использования пароля для входа в учетную запись.
21.11.2018