ConnectWise vypol Cloud Backup po neoprávnenom prístupe k aplikačným identitám
ConnectWise potvrdil neoprávnený prístup k identitám aplikácií Cloud Backup. Službu preventívne odstavil, pričom existujúce archívy záloh majú zostať zachované.
Značka Microsoft 365
Microsoft a Health-ISAC narušili infraštruktúru YAM Store, CoGUI a Iron Man
Microsoft a Health-ISAC získali súdne povolenie na prevzatie a presmerovanie domén spájaných s trhoviskom YAM Store a phishingovými súpravami CoGUI a Iron Man.
Aktualizované: Microsoft opravil aktívne zneužívanú chybu Windows Shell, ďalšie dve boli verejne známe
Októbrové aktualizácie Microsoftu opravujú aktívne zneužívanú chybu CVE-2026-96951 vo Windows Shell. Ďalšie dve zraniteľnosti boli verejne známe pred vydaním opráv, no ich zneužívanie potvrdené nie je.
Nadella vyzval na externé kontroly AI a možnosť systémy okamžite zastaviť
Šéf Microsoftu Satya Nadella navrhol, aby pokročilé AI systémy neboli dôveryhodné samy osebe, ale podliehali externým kontrolám, auditným záznamom a zásahu oprávnenej osoby.
Microsoft chystá Copilot s lokálnym kontextom a akciami vo Windows
Microsoft predstavil smerovanie „hybrid intelligence“ pre Copilot+ PC. Copilot má po súhlase používateľa pracovať s lokálnym obsahom, vykonávať akcie vo Windowse a využívať modely priamo v zariadení.
Phishing TA419: skupina cielila na odborníkov na politiku AI v USA
Proofpoint opísal phishingovú kampaň TA419 proti odborníkom na politiku AI v USA. Útočníci využili falošné profesionálne oslovenia a proxy prihlásenie do Microsoft 365.
Microsoft a Hugging Face sprístupnili benchmark ThinkingBox cez OpenEnv
Nový verejný benchmark má hodnotiť AI agentov podľa výsledného stavu systémov a vedľajších účinkov ich krokov, nie len podľa textovej odpovede či úspešného volania nástroja.
Účet Microsoftu na X zneužili na propagáciu kryptoúčtu s motívom Clippy
Microsoft potvrdil neoprávnený prístup k účtu @Microsoft na platforme X. Útočníci cez neho zdieľali obsah účtu vydávajúceho sa za Clippy.
Microsoft Digital Defense Report 2026: krádeže dát boli súčasťou 63 % sledovaných prienikov
Microsoft Digital Defense Report 2026 opisuje pozorované útoky na identity, cloudové prostredia, dodávateľské reťazce aj edge zariadenia. Výrobca upozorňuje aj na rastúcu úlohu AI.
Microsoft upozorňuje na aktívne zneužívanie chyby v Zimbra Collaboration Suite
Neautentifikovaná chyba CVE-2026-73570 v SNMP notifikáciách Zimbry umožňuje spúšťanie príkazov na zraniteľných poštových serveroch. Oprava je dostupná od júla.