Microsoft opisuje zneužitie Azure DevOps pipelineov po kompromitácii identity
Microsoft analyzoval incident pripisovaný aktivite Storm-3068, v ktorom útočník po prevzatí účtu zneužil Azure DevOps pipeline na získanie súborov kubeconfig.
Značka Microsoft 365
Microsoft varuje pred phishingom so zneužitím MSP360 RMM a ScreenConnect
Microsoft analyzoval phishingové kampane, v ktorých útočníci doručovali podpísaný inštalátor MSP360 RMM a následne nasadzovali ConnectWise ScreenConnect pre trvalejší vzdialený prístup.
Malvér NeedyMantis: Microsoft zverejnil analýzu útokov po prieniku
Microsoft zverejnil technickú analýzu modulárneho malvéru NeedyMantis, ktorý je podľa analýzy používaný po získaní prístupu do prostredia.
Microsoft predstavil nový Copilot s časťami Home, Code a Autopilot
Microsoft oznámil nový Copilot s oblasťami Home, Code a Autopilot. Úplný rozsah funkcií a dostupnosti jednotlivých častí zatiaľ nie je nezávisle potvrdený.
Microsoft analyzuje Storm-2570 naprieč ransomvérovými ekosystémami
Microsoft opísal aktéra Storm-2570, ktorého spája s nasadzovaním štyroch ransomvérových rodín a opakovaným postupom po preniknutí do siete.
Microsoft zasiahol proti phishingovej službe EvilTokens
Microsoft s partnermi zasiahol proti infraštruktúre EvilTokens, ktorá podľa firmy pomáhala útočníkom získavať prístup k e-mailovým schránkam cez phishingové zneužitie device code flow.
Microsoft opravil kritickú chybu v Azure AI Foundry bez zásahu zákazníkov
Microsoft na strane služby opravil CVE-2026-85889 v Azure AI Foundry. Chyba s hodnotením CVSS 10,0 mohla neautorizovanému útočníkovi umožniť eskaláciu oprávnení cez sieť.
Aktualizované: Interný materiál Microsoftu opísal „doom loop“ pri AI a spravodajstve
Čiastočne odtajnené podanie v spore s OpenAI a Microsoftom cituje interný materiál Microsoftu o riziku oslabenia dodávateľov obsahu. Objavili sa aj výroky z prostredia OpenAI o rastúcej nahraditeľnosti pôvodných zdrojov.
Microsoft varuje pred phishingom s návnadou na passkey a kompromitáciou cloudových identít
Microsoft zaznamenal aktívne prieniky do cloudových účtov, pri ktorých útočníci zneužívajú telefonáty a SMS s urgentnými výzvami na zmenu passkey alebo MFA.
Microsoft analyzoval BEC kampaň s imitáciou vedenia firiem a faktúrami ServiceNow
Microsoft zaznamenal vyše milióna podvodných e-mailov, ktoré napodobňovali vedenie firiem a komunikáciu ServiceNow. Indície naznačujú možné využitie generatívnej AI, nie sú však definitívnym dôkazom.