برچسب مایکروسافت - صفحه 1

آرشيو برچسب: مایکروسافت

نمایش خبر در روز :

ماه :

سال :

نوع مطلب :

بخش :

درایور Microsoft Defender نرم‌افزارهای امنیتی ویندوز را حذف می‌کند

سناریوی جدید چک‌پوینت: Defender علیه Defender

یک درایور قانونی و امضاشده از Microsoft Defender می‌تواند در اختیار مهاجمانی قرار گیرد که از قبل دسترسی مدیریتی دارند و به ابزاری برای حذف نرم‌افزارهای امنیتی ویندوز تبدیل شود؛ تکنیکی که پژوهشگران آن را BTR Reforged نامیده‌اند.

۲ شهريور ۱۴۰۵ ساعت ۱۰:۰۴

هشدار CISA درباره آسیب‌پذیری Windows Task Host

خطر حمله باج‌افزار ی به Windows 11 و Server 2025

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) تایید کرد که آسیب‌پذیری Windows Task Host اکنون توسط گروه‌های باج‌افزاری مورد سوءاستفاده قرار می‌گیرد.

۳۱ مرداد ۱۴۰۵ ساعت ۱۰:۱۶

مهاجمان احراز هویت SharePoint را دور می‌زنند

مهاجمان سایبری به‌تازگی سوءاستفاده از یک آسیب‌پذیری امنیتی جدید در Microsoft SharePoint را آغاز کرده‌اند؛ اقدامی که تنها مدت کوتاهی پس از انتشار عمومی کد اثبات مفهوم (PoC) این نقص امنیتی رخ داده است.

۲۵ مرداد ۱۴۰۵ ساعت ۱۱:۲۷

جدال مایکروسافت با پژوهشگران امنیتی

افشای ShieldBreak یک روز پس از انتشار وصله‌ها

پژوهشگر امنیتی که به نام Nightmare Eclipse شناخته می‌شود از آسیب‌پذیری جدیدی در Windows Defender پرده برداشته که به گفته او می‌تواند وصله مایکروسافت برای یک نقص قبلی را دور بزند و دسترسی کامل به سیستم و اطلاعات کاربران را ممکن کند.

۲۴ مرداد ۱۴۰۵ ساعت ۱۲:۲۹

هوش مصنوعی علیه هوش مصنوعی

نخستین مدل امنیت سایبری هوش مصنوعی مایکروسافت رونمایی شد

مایکروسافت با معرفی نخستین مدل هوش مصنوعی تخصصی خود در حوزه امنیت سایبری و پلتفرم عامل‌محور Perception، رقابت با OpenAI، گوگل و Anthropic را وارد مرحله تازه‌ای کرد.

۷ مرداد ۱۴۰۵ ساعت ۱۰:۱۰

عامل قطعی Microsoft 365 مشخص شد

سرویس‌های مایکروسافت با یک خطای داخلی مختل شدند

مایکروسافت توضیح داد: اختلال گسترده اخیر در Microsoft 365 به دلیل یک خطا در فرایند نگهداری شبکه رخ داده‌بود.

۴ مرداد ۱۴۰۵ ساعت ۱۳:۰۶

نشت اطلاعات Azure DevOps با یک کامنت مخفی

آسیب‌پذیری در Azure DevOps مایکروسافت به مهاجمان اجازه می‌دهد عوامل هوش مصنوعی بررسی کد را فریب دهند.

۳ مرداد ۱۴۰۵ ساعت ۱۰:۰۷

وصله SharePoint دور زده شد؛ سرقت Machine Key ادامه دارد

هکرها از آسیب‌پذیری بحرانی در SharePoint برای سرقت Machine Key و حفظ دسترسی پس از نصب وصله امنیتی بهره‌برداری می‌کنند.

۳۱ تير ۱۴۰۵ ساعت ۱۱:۳۴

مایکروسافت رکورد خود را شکست: وصله 622 آسیب‌پذیری

مایکروسافت در به‌روزرسانی اخیرش، با انتشار بزرگ‌ترین بسته امنیتی تاریخ خود، با ر رفع 622 آسیب‌پذیری، رکورد بی‌سابقه‌ای را درPatch Tuesday این شرکت ثبت کرد.

۲۴ تير ۱۴۰۵ ساعت ۱۷:۰۹

سه عملیات فیشینگ Microsoft 365 با یک اشتباه ساده لو رفتند

یک اشتباه ساده در پیکربندی یک سرور، پرده از سه عملیات گسترده فیشینگ علیه کاربران Microsoft 365 برداشت.

۲۳ تير ۱۴۰۵ ساعت ۱۰:۰۳

چگونه حساب‌های Microsoft 365 در دام ARToken افتادند

محققان Cisco Talos، پلتفرم جدیدی به نام ARToken شناسایی کردند که با دور زدن احراز هویت چندمرحله‌ای و سوءاستفاده از قابلیت‌های قانونی Microsoft 365 به یکی از پیشرفته‌ترین ابزارهای مورد استفاده مجرمان سایبری تبدیل شده است.

۱۵ تير ۱۴۰۵ ساعت ۱۰:۱۸

پژوهشگر جنجالی امنیت یک آسیب‌پذیری دیگر مایکروسافت را افشا کرد

در حالی که تنش‌ها میان مایکروسافت و پژوهشگر ناشناس با نام مستعار Chaotic Eclipse ادامه دارد، این محقق امنیتی از یک آسیب‌پذیری روز صفر جدید در Microsoft Defender پرده برداشته که در صورت موفقیت حمله، کنترل کامل سیستم را در اختیار مهاجم قرار می‌دهد.

۲۰ خرداد ۱۴۰۵ ساعت ۱۳:۱۳

سیاست جدید مایکروسافت برای مهار افزونه‌های مخرب در VS Code

به‌روزرسانی خودکار افزونه‌ها با دو ساعت تأخیر انجام می‌شود

مایکروسافت در تازه‌ترین اقدام امنیتی خود، مکانیزم جدیدی را به VS Code اضافه کرده که به‌روزرسانی خودکار افزونه‌ها را دو ساعت پس از انتشار نسخه جدید انجام می‌دهد.

۱۸ خرداد ۱۴۰۵ ساعت ۱۱:۱۵

انتقاد از مایکروسافت بابت تهدید پژوهشگر امنیتی به پیگرد قانونی

پس از آن‌که یک پژوهشگر امنیتی مجموعه‌ای از آسیب‌پذیری‌های وصله‌نشده در محصولات مایکروسافت را همراه با کدهای بهره‌برداری از آن‌ها منتشر کرد، مایکروسافت او را به اقدام قانونی و حتی ارجاع پرونده به پلیس تهدید کرده است.

۱۱ خرداد ۱۴۰۵ ساعت ۱۰:۲۳

مایکروسافت 14 بسته مخرب در npm شناسایی کرد

مایکروسافت ۱۴ بسته مخرب npm را که با جعل هویت کتابخانه‌های محبوب منتشر شده بودند، شناسایی و حذف کرد.

۱۰ خرداد ۱۴۰۵ ساعت ۱۱:۳۰

هشدار درباره آسیب‌پذیری در ‏Microsoft Exchange Server‏

خطر اجرای کد مخرب از طریق ایمیل دستکاری شده

یک آسیب‌پذیری با شدت زیاد در ‏Microsoft Exchange Server‏ به مهاجمان امکان اجرای کد جاوا اسکریپت مخرب را در محیط ‏Outlook on the Web (OWA)‏ می‌دهد.

۲۹ ارديبهشت ۱۴۰۵ ساعت ۱۲:۰۹

مایکروسافت چندین وصله امنیتی منتشر کرد

مایکروسافت با انتشار اصلاحیه‌های امنیتی در ماه آوریل، در مجموع 167 آسیب‌پذیری را برطرف کرده است.

۲۹ فروردين ۱۴۰۵ ساعت ۱۰:۵۴

آمازون و مایکروسافت آماده انتقال مراکز داده از خلیج فارس می‌شوند

گفته می‌شود که حملات ایران، غول‌های ابری را مجبور کرده به جابه‌جایی فکر کنند.

۱۸ اسفند ۱۴۰۴ ساعت ۲۰:۵۶

انتشار وصله‌های امنیتی مایکروسافت برای 58 آسیب‌پذیری

ترمیم 58 آسیب‌پذیری سایبری در محصولات شرکت مایکروسافت، از جمله شش آسیب پذیری روز-صفر آغاز شد.

۲۷ بهمن ۱۴۰۴ ساعت ۰۹:۲۰

انتشار وصله امنیتی مایکروسافت برای رهایی از حملات One Click Attack

مایکروسافت با انتشار به‌روزرسانی‌های امنیتی جدید هشدار داده است که برخی آسیب‌پذیری‌های بحرانی در ویندوز و آفیس پیش از اصلاح، به‌طور گسترده توسط مهاجمان سایبری مورد سوءاستفاده قرار گرفته‌اند و می‌توانند باعث نصب بدافزار یا نفوذ کامل به سیستم کاربران شوند.

۲۵ بهمن ۱۴۰۴ ساعت ۱۰:۱۰

انتشار وصله فوری برای آسیب‌پذیری در Microsoft Office

شرکت مایکروسافت روز دوشنبه، وصله‌های امنیتی خارج از برنامه‌ی خود را برای یک آسیب‌پذیری Zero-day در Microsoft Office منتشر کرد که مورد سوءاستفاده قرار گرفته بود.

۸ بهمن ۱۴۰۴ ساعت ۱۰:۰۷