Microsoft запрещает простые пароли на почтовом сервисе Hotmail

Microsoft запрещает простые пароли на почтовом сервисе Hotmail

В рамках программы по повышению надежности работы почтового сервиса Hotmail корпорация Microsoft решила обратиться к самому слабому звену в цепочке безопасности - пользователям сервиса. Технические специалисты с незапамятных времен твердят, что не следует заводить для своих аккаунтов пароли типа "123456" или "password", однако на пользователей уговоры специалистов начинают воздействовать только тогда, когда сами пользователи уже становятся жертвами незаконного доступа к их данным.



 Дабы искоренить проблему простых паролей, Microsoft на почтовом сервисе Hotmail вначале ввела систему предупреждения о том, что пароль пользователя слишком прост и его учетная запись может стать жертвой взлома, теперь же Hotmail просто не разрешает использовать сервис, если пароль пользователя не соответствует минимальным требованиям безопасности, сообщает cybersecurity.

Если же пользователь ранее использовал слишком простой пароль, то сервис дает ему некоторое время на смену пароля на более сложный. В Microsoft говорят, что новая система проверки паролей не допускает регистрацию слишком простых и очевидных паролей, а также распространенных словарных комбинаций, таких как iLoveCats, iLoveYou и им подобных.

В компании говорят, что ввод более жесткой системы регистрации является ответом компании на последние события, связанные с чередой взломов среди американских компаний и высокопоставленных пользователей различных сервисов, таких как Gmail и других.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru