Microsoft Exchange Server 2016 и 2019 получили поддержку HSTS

Microsoft Exchange Server 2016 и 2019 получили поддержку HSTS

Microsoft Exchange Server 2016 и 2019 получили поддержку HSTS

Microsoft добавила поддержку механизма HTTP Strict Transport Security (HSTS) в Exchange Server 2016 и 2019. Напомним, задача HSTS — принудительно активировать безопасное соединение через протокол HTTPS.

Таким образом, данные и системы будут лучше защищены от таких типов атак, как «человек посередине» (man-in-the-middle, MitM) и перехват cookies.

Более того, поддержка HSTS позволит убедиться в том, что пользователи не игнорируют предупреждения о просроченных, недействительных и ненадёжных сертификатах.

При включении новой опции веб-браузеры будут идентифицировать нарушение правил HSTS и обрывать соединения при попытке злоумышленников провести кибератаку вида MitM.

«HSTS не только добавляет защиту от стандартных типов кибератак, но и помогает избавиться от использования небезопасных практик вроде перенаправления пользователей с URL вида HTTP на HTTPS», — пишет Microsoft.

«Кроме того, HSTS может использоваться для защиты от активных и пассивных сетевых атак, однако этот механизм бессилен перед вредоносными программами, фишингом и уязвимостями в браузерах».

О том, как настроить HSTS на Exchange Server 2016 и 2019 можно почитать на сайте корпорации.

Экранный диктор с ИИ появится у всех пользователей Windows 11

Microsoft продолжает постепенно «размывать» границу между обычными десктопами и устройствами с Copilot+. Если раньше большинство ИИ-функций Windows 11 жёстко привязывались к наличию нейронного процессора (Neural Processing Unit, NPU), теперь корпорация делает шаг навстречу всем пользователям.

В свежей предварительной сборке Windows 11 Microsoft объявила, что «Экранный диктор» (Narrator) с Copilot станет доступен на любых устройствах с Windows 11, а не только на Copilot+.

Речь идёт об обновлённом «Экранном дикторе», который умеет использовать Copilot для умных описаний изображений. Впервые эту функцию показали ещё в 2025 году, и тогда она была эксклюзивом для устройств на Snapdragon, AMD и Intel с нейропроцессорами. Теперь Microsoft сумела запустить её и без NPU.

Работает всё довольно просто:

  • Narrator + Ctrl + D — описание выбранного изображения;
  • Narrator + Ctrl + S — описание всего экрана;
  • при открытии Copilot можно ввести свой запрос: попросить подробнее описать картинку, уточнить детали или изменить формат ответа.

Важно, что Microsoft отдельно подчёркивает момент с конфиденциальностью: изображение не отправляется Copilot автоматически — это происходит только после явного запроса пользователя.

Функция уже начала постепенно распространяться среди Windows Insider в Dev и Beta Channel с билдом 26220.7535. Правда, есть ограничение: в странах ЕЭЗ (EEA) Narrator с Copilot пока недоступен.

RSS: Новости на портале Anti-Malware.ru