Microsoft
-
Vulnerabilitate VS Code a permis furtul tokenurilor GitHub printr-un singur click
Un cercetător în securitate cibernetică a publicat detalii și un exploit demonstrativ pentru o vulnerabilitate din Visual Studio Code (VS Code) – editorul de cod al Microsoft – care permitea obținerea tokenului GitHub folosit de github.dev și accesul la repozitorii private printr-un singur click pe un link malițios.
-
Hackerii exploatează activ o problemă critică WSUS din Windows Server
O vulnerabilitate critică (CVE-2025-59287) în serviciul de actualizare din Windows (WSUS – Windows Server Update Services) care a forțat Microsoft să lanseze patch-uri de urgență, este în prezent exploatată de atacatori.
-
Conturi de email ale unor jurnaliști The Washington Post compromise, posibil de un guvern străin
Mai multe conturi de email aparținând unor jurnaliști de la The Washington Post au fost compromise în urma unui atac cibernetic sofisticat, despre care se suspectează că ar fi fost orchestrat de un actor statal.
-
Microsoft: Program de securitate gratuit pentru guvernele europene
Microsoft anunță lansarea Programului European de Securitate, o inițiativă ce extinde eforturile companiei de protecție europeană în domeniul securității cibernetice.
-
Laundry Bear (Void Blizzard), un nou actor statal rus ce atacă ministere ale apărării
Serviciile de informații olandeze, în colaborare cu Microsoft, au identificat un nou actor cibernetic susținut de statul rus, denumit Laundry Bear (cunoscut și ca Void Blizzard), responsabil pentru o serie de atacuri cibernetice de spionaj împotriva organizațiilor occidentale din 2024 până în prezent.
-
Vulnerabilitate zero-day în Windows exploatată în atacuri ransomware
O vulnerabilitate zero-day în Windows Common Log File System (CLFS) a fost folosită în atacuri ransomware cu RansomEXX pentru escaladarea privilegiilor în rețelele unui număr limitat de organizații din sectoarele IT, imobiliare, financiar și retail.
-
Instalare Windows 11 – metodă nouă de creare a unui utilizator local
Măsurile Microsoft de a împinge utilizatorii să folosească serviciul de email al companiei pentru instalarea Windows întâmpină rezistență pentru că apar metode noi de evitare a restricției.
-
Vulnerabilitate zero-day în Windows Kernel exploatată din 2023
Microsoft a reparat ieri în kernelul Windows o vulnerabilitate zero-day, CVE-2025-24983, care a fost exploatată în atacuri încă din martie 2023.