Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasma для уязвимости нулевого дня в Windows. Эксплойт позволяет получить привилегии SYSTEM — максимальный уровень доступа — на полностью обновлённых системах. Автор опубликовал и исходный код, и скомпилированный файл, заявив, что Microsoft так и не устранила уязвимость, впервые обнаруженную ещё в 2020 году.

Новый инструмент BitUnlocker позволяет расшифровать тома с шифрованием BitLocker на пропатченных машинах с Windows 11 менее чем за пять минут. Исследователи из компании Intrinsec разработали рабочий PoC — действующий прототип — downgrade-атаки (атаки с откатом на старую уязвимую версию загрузчика), которая эксплуатирует разрыв между установкой патча и отзывом старого сертификата подписи. Атакующему достаточно физического доступа к рабочей станции и USB-накопителя.

Microsoft опубликовала исходный код 86-DOS 1.00 и несколько промежуточных версий ядра PC-DOS 1.00 — вместе с утилитами, листингами ассемблера и стопкой бумажных распечаток и рукописных заметок. Это значительно более широкий архив, чем представленный годом ранее, когда Microsoft открыла исходники MS-DOS 4.0. По распечаткам видно, как в конце 1970-х и начале 1980-х складывался код будущей операционной системы для IBM PC.

Microsoft представила финансовые результаты за первый квартал 2026 фискального года, отметив рост доходов от сервисов Xbox при продолжающемся снижении продаж консолей. Успех Game Pass и контента сторонних издателей позволил игровому направлению превзойти прогнозы, несмотря на общее снижение выручки в сегменте.

Компания Microsoft подтвердила, что не планирует отказываться от внедрения ИИ-агентов в Windows 11 и намерена продолжать добавлять такие инструменты на панель задач. Это означает, что пользователи смогут вызывать ИИ-агентов прямо из панели задач, включая сторонних ИИ-агентов. Однако эта функция будет опциональной и по умолчанию она останется отключенной.

Компания Microsoft объявила о добавлении «Режима Xbox» на устройства с Windows 11, включая компьютеры, ноутбуки и планшеты. На данном этапе это нововведение доступно в предварительной сборке Windows 11 под номером 29570.1000, которая на этой неделе стала доступна участникам программы предварительной оценки Windows Insider на канале Canary.

Хакерская группировка APT28, также известная как Forest Blizzard, развернула крупномасштабную кампанию, в ходе которой были скомпрометированы маршрутизаторы MikroTik и TP-Link. Настройки сетевого оборудования изменили, сформировав из него вредоносную инфраструктуру; кампания действовала с мая 2025 года.

Автор системы шифрования дисковых разделов VeraCrypt предупредил пользователей о блокировке компанией Microsoft его учётной записи, используемой для заверения цифровой подписью сборок VeraCrypt для Windows. Сложилась ситуация, при которой невозможно опубликовать новый выпуск VeraCrypt для Windows. При этом действие ключа, которым подписан последний выпуск VeraCrypt 1.26.24, истекает в июне, после чего драйвер VeraCrypt начнёт блокироваться режимом безопасной загрузки.

В октябре прошлого года Microsoft представила ИИ-модель для генерации изображений MAI-Image-1, которая заняла девятое место рейтинга на платформе Arena.ai. Теперь же софтверный гигант объявил о запуске алгоритма второго поколения MAI-Image-2, способного создавать изображения с более естественным освещением, точной передачей тонов кожи и реалистичными деталями. Эта версия ИИ-модели поднялась на третью строчку рейтинга Arena.ai.

Microsoft решительно настроена объединить платформы Xbox и Windows. Следующая консоль компании, разрабатываемая под кодовым именем Project Helix, сможет запускать игры для ПК, а в стадию альфа-версии устройство перейдёт в 2027 году. Однако софтверный гигант не намерен ждать запуска консоли, чтобы направить ПК-геймеров в сторону Xbox. Уже с апреля 2026 года полноэкранный «режим Xbox» появится на всех устройствах с Windows 11, включая ПК, ноутбуки и планшеты.

Microsoft сообщила о двух критических уязвимостях в пакете Office, которые потенциально позволяют злоумышленнику с локальным доступом к приложению выполнять произвольный код на устройстве пользователя.