Сертификат, на котором держалась защита загрузки Windows, доживает последние часы. Microsoft уже начала переводить компьютеры на новый — и рассказала, с какими последствиями могут столкнуться «ждуны», игнорирующие патчи системы.

Microsoft в рамках октябрьской серии обновлений безопасности раскрыла информацию о 1118 устранённых уязвимостях, которые распределяются по 15 группам риска. Компания также представила новый подход, призванный помочь специалистам по безопасности в анализе масштабных пакетов обновлений.

Компания Microsoft представила настольный мини-компьютер Surface RTX Spark Dev Box. Устройство оснащено теми же компонентами Nvidia, что и ноутбуки, и с сегодняшнего дня доступно для предзаказа напрямую от производителя.

Известный под псевдонимом Nightmare Eclipse серийный охотник за уязвимостями Windows, опубликовал очередной эксплойт для уязвимости нулевого дня в приложении Microsoft Defender — она получила название ShieldCrash. Эксплойт позволяет гипотетическим злоумышленникам обходить ранее выпущенное Microsoft исправление для уязвимости ShieldBreak и читать файлы с правами SYSTEM.

Компания Microsoft выпустила крупное сентябрьское обновление операционной системы Windows 11. Операционная система получила сразу три заметных нововведения, в основном затронувших возможности кастомизации интерфейса.

Microsoft опубликовала в корпоративном блоге отчёт об успехах платформы Windows on Arm за последний год. Одним из главных событий компания назвала появление Nvidia RTX Spark, которая присоединилась к Qualcomm Snapdragon X и должна расширить ассортимент компьютеров с Windows на архитектуре Arm.

Ветеран подразделения разработки Microsoft Дэйв Пламмер, создавший несколько важнейших компонентов Windows включая «Диспетчер задач», представил версию этой утилиты для компьютеров Apple Mac. В настоящее время в macOS есть приложение «Мониторинг системы», предназначенное для просмотра активных процессов и других параметров функционирования операционной системы.

Microsoft представила первую специализированную модель MAI-Cyber-1-Flash кибербезопасности и новую агентную платформу Perception. Инструменты предназначены для автоматизации поиска уязвимостей в ПО и защиты корпоративных систем от атак с использованием ИИ, сообщает TechCrunch.

Microsoft в принудительном порядке переведёт пользователей корпоративной платформы Entra с двухфакторной аутентификации по SMS и голосовой связи на механизм ключей доступа, который в компании считают более надёжным. Перевод будет завершён 1 февраля 2027 года.

Microsoft наконец устранила давнюю проблему в механизме Secure Boot, которая существовала более 10 лет. Уязвимость позволяла злоумышленникам обойти защиту загрузки Windows с помощью старых загрузчиков.

В очередном обновлении Windows 11 за номером KB5101650, вышедшего в рамках «Вторника патчей» (Patch Tuesday), компания Microsoft устранила не менее 570 уязвимостей безопасности платформы и развернула новые функции. Главная из них — дальнейшие обновления ОС теперь можно откладывать неограниченное число раз.