Microsoft выпустила июньское обновление в рамках Patch Tuesday («Вторник патчей»), устранив 200 уязвимостей, включая три публично раскрытые нулевого дня (zero-day). По сообщению BleepingComputer, данных об активном использовании уязвимостей нулевого дня в реальных атаках не зафиксировано.

На конференции Build 2026 компания Microsoft представила проект Solara — новую платформу для ИИ-агентов, создаваемую совместно с Qualcomm. Однако куда более интересным событием стала не сама технология, а заявление главы компании Сатьи Наделлы о том, каким он видит будущее персональных компьютеров.

Исследователь в области кибербезопасности, выступающий под псевдонимом Chaotic Eclipse (или Nightmare Eclipse), демонстративно опубликовал рабочие схемы эксплуатации уязвимостей нулевого дня в Windows — одна позволяет взламывать систему шифрования BitLocker, а вторая — повышать привилегии пользователя до системных.

Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasma для уязвимости нулевого дня в Windows. Эксплойт позволяет получить привилегии SYSTEM — максимальный уровень доступа — на полностью обновлённых системах. Автор опубликовал и исходный код, и скомпилированный файл, заявив, что Microsoft так и не устранила уязвимость, впервые обнаруженную ещё в 2020 году.

Новый инструмент BitUnlocker позволяет расшифровать тома с шифрованием BitLocker на пропатченных машинах с Windows 11 менее чем за пять минут. Исследователи из компании Intrinsec разработали рабочий PoC — действующий прототип — downgrade-атаки (атаки с откатом на старую уязвимую версию загрузчика), которая эксплуатирует разрыв между установкой патча и отзывом старого сертификата подписи. Атакующему достаточно физического доступа к рабочей станции и USB-накопителя.

Microsoft опубликовала исходный код 86-DOS 1.00 и несколько промежуточных версий ядра PC-DOS 1.00 — вместе с утилитами, листингами ассемблера и стопкой бумажных распечаток и рукописных заметок. Это значительно более широкий архив, чем представленный годом ранее, когда Microsoft открыла исходники MS-DOS 4.0. По распечаткам видно, как в конце 1970-х и начале 1980-х складывался код будущей операционной системы для IBM PC.

Microsoft представила финансовые результаты за первый квартал 2026 фискального года, отметив рост доходов от сервисов Xbox при продолжающемся снижении продаж консолей. Успех Game Pass и контента сторонних издателей позволил игровому направлению превзойти прогнозы, несмотря на общее снижение выручки в сегменте.

Компания Microsoft подтвердила, что не планирует отказываться от внедрения ИИ-агентов в Windows 11 и намерена продолжать добавлять такие инструменты на панель задач. Это означает, что пользователи смогут вызывать ИИ-агентов прямо из панели задач, включая сторонних ИИ-агентов. Однако эта функция будет опциональной и по умолчанию она останется отключенной.

Компания Microsoft объявила о добавлении «Режима Xbox» на устройства с Windows 11, включая компьютеры, ноутбуки и планшеты. На данном этапе это нововведение доступно в предварительной сборке Windows 11 под номером 29570.1000, которая на этой неделе стала доступна участникам программы предварительной оценки Windows Insider на канале Canary.

Хакерская группировка APT28, также известная как Forest Blizzard, развернула крупномасштабную кампанию, в ходе которой были скомпрометированы маршрутизаторы MikroTik и TP-Link. Настройки сетевого оборудования изменили, сформировав из него вредоносную инфраструктуру; кампания действовала с мая 2025 года.

Автор системы шифрования дисковых разделов VeraCrypt предупредил пользователей о блокировке компанией Microsoft его учётной записи, используемой для заверения цифровой подписью сборок VeraCrypt для Windows. Сложилась ситуация, при которой невозможно опубликовать новый выпуск VeraCrypt для Windows. При этом действие ключа, которым подписан последний выпуск VeraCrypt 1.26.24, истекает в июне, после чего драйвер VeraCrypt начнёт блокироваться режимом безопасной загрузки.