2026-07-22
Исследователи ESET обнаружили 11 устаревших UEFI-загрузчиков shim, которые годами оставались доверенными благодаря подписи Microsoft и позволяли обходить Secure Boot без какого-либо эксплойта. Microsoft отозвала уязвимые файлы в июне 2026 года, однако проблема показала, что в экосистеме UEFI могут оставаться и другие забытые, но всё ещё доверенные загрузчики
2026-07-21
Компания ACROS Security выпустила бесплатные микропатчи 0patch для уязвимости нулевого дня LegacyHive, позволяющей повышать привилегии в актуальных версиях Windows. Пока Microsoft расследует проблему и готовит официальное исправление, пользователи могут защитить системы без перезагрузки
2026-07-21
Исследование показало, что Windows 10 по-прежнему используется на 16,9% компьютеров. В среднем такие системы содержат почти в три раза больше активных уязвимостей, чем Windows 11. Пользователям рекомендуют перейти на Windows 11 или подключиться к программе ESU, чтобы продолжить получать обновления безопасности до 2027 года
2026-07-17
Исследователь Nightmare Eclipse опубликовал эксплойт LegacyHive для неизвестной ранее уязвимости Windows User Profile Service. Microsoft пока не присвоила проблеме CVE и не выпустила исправление, а работоспособность PoC уже подтвердили независимые эксперты.
2026-07-15
Исследователь обнаружил, что обновление Microsoft Defender, устраняющее критическую уязвимость RoguePlanet (CVE-2026-50656), может использоваться для полного заполнения диска. Проблема связана с обработкой альтернативных потоков данных (ADS) и уже воспроизводится в Windows 11 25H2 и Windows Server 2025
2026-07-09
Microsoft внедряет ИИ в процесс разработки Windows для автоматического поиска уязвимостей, подготовки исправлений и анализа кода. Компания ожидает, что благодаря этому ежемесячные обновления безопасности будут устранять больше потенциально опасных ошибок до того, как ими воспользуются злоумышленники
2026-07-09
Microsoft устранила уязвимость «нулевого дня» RoguePlanet (CVE-2026-50656) в Microsoft Defender, которая позволяла получить права SYSTEM на полностью обновленных Windows 10 и Windows 11. Исправление вошло в обновление движка Microsoft Malware Protection Engine версии 1.1.26060.3008
2026-06-30
CISA предупредила, что операторы программ-вымогателей эксплуатируют уязвимость BlueHammer (CVE-2026-33825) в Microsoft Defender для повышения привилегий до уровня SYSTEM. Проблема устранена в апрельских обновлениях Windows, которые рекомендуется установить как можно скорее
2026-06-17
Microsoft подтвердила уязвимость нулевого дня RoguePlanet (CVE-2026-50656) во встроенном антивирусе Microsoft Defender и готовит исправление. Эксплойт позволяет повышать привилегии до уровня SYSTEM на полностью обновлённых системах Windows 10 и Windows 11
2026-06-15
Microsoft устранила критическую уязвимость SearchLeak (CVE-2026-42824) в Microsoft 365 Copilot Enterprise. Эксплойт позволял через специально созданную ссылку извлекать письма, документы, данные встреч и другой корпоративный контент из Outlook, OneDrive и SharePoint без ведома пользователя
2026-06-10
Уязвимость RoguePlanet в Microsoft Defender позволяет злоумышленникам получить права SYSTEM на полностью обновлённых Windows 10 и Windows 11. Исследователь уже опубликовал PoC-эксплойт, а ThreatLocker подтвердила его работоспособность
2026-06-08
Microsoft переводит обновления Microsoft Defender for Endpoint (EDR) в Microsoft Update. Это позволит выпускать улучшения защиты и средства обнаружения угроз независимо от ежемесячных обновлений Windows, ускоряя доставку критически важных обновлений безопасности для корпоративных устройств.
2026-06-08
Microsoft выпустила обновление антивируса Microsoft Defender для установочных образов Windows 11, 10 и Windows Server, чтобы устранить риски, связанные с устаревшими антивирусными сигнатурами, и обеспечить актуальную защиту сразу после установки ОС
2026-06-04
Microsoft анонсировала новые возможности аутентификации в Windows – IAKerb и LocalKDC. Они расширяют сценарии применения Kerberos и сокращают вынужденное обращение к устаревшему протоколу NTLM
2026-06-03
«Контролируемый доступ к папкам» в Windows 11 помогает защитить документы, фотографии и другие важные файлы от программ-вымогателей. Рассказываем, как включить функцию, настроить защищённые папки, разрешить доступ приложениям и управлять защитой через PowerShell и групповые политики