Microsoft

Microsoft

Седмичен обзор на киберзаплахите: Уязвимост в Exchange, заразен npm пакет и експлоатиране на Cisco устройства

През изминалата седмица бяха регистрирани няколко сериозни киберзаплахи, включително активна експлоатация на уязвимост в Microsoft Exchange, заразяване на доверени npm пакети, фалшиви AI репозитории, както и атаки срещу мрежови устройства на Cisco. Тези инциденти подчертават важността на внимателното управление на зависимости и ключове за достъп в облачните среди.

18.05.2026 18:31

Microsoft

Microsoft въвежда регулируема лента на задачите и меню 'Старт' в Windows 11

Microsoft представи нови функции в последната тестова версия на Windows 11, които позволяват на потребителите да регулират размера на лентата на задачите и менюто 'Старт'. Тези промени са част от усилията на компанията да подобри персонализацията и удобството при работа с операционната система.

18.05.2026 17:16

Microsoft

Заловени са близнаци киберпрестъпници след грешка с Microsoft Teams

Двама близнаци, замесени в киберпрестъпления, бяха арестувани след като забравиха да изключат записа на среща в Microsoft Teams, което доведе до тяхното разкриване. В същото време приключи и случаят с ransomware атаката срещу Instructure’s Canvas, а други значими инциденти в сферата на киберсигурността продължават да се разследват.

18.05.2026 16:49

Microsoft

Microsoft дава възможност на потребителите да избират размера на старт менюто в Windows 11

Microsoft тества нови функции в Windows 11, които позволяват на потребителите да променят размера на старт менюто и да преместват лентата със задачи, за да подобрят персонализацията и удобството при работа.

18.05.2026 16:27

Microsoft

Microsoft потвърди проблеми с инсталацията на майската ъпдейт за сигурност на Windows 11

Microsoft официално потвърди, че ъпдейтът за сигурност на Windows 11 от май 2026 г. (KB5089549) не се инсталира успешно на някои компютри, като причинява грешка с код 0x800f0922.

18.05.2026 16:18

Microsoft

Нов фишинг метод Tycoon2FA компрометира Microsoft 365 акаунти чрез device-code атаки

Фишинг комплектът Tycoon2FA използва нов метод за кражба на акаунти в Microsoft 365, като прилага device-code фишинг и злоупотребява с Trustifi click-tracking URL адреси за успешна атака.

18.05.2026 16:18

Microsoft

Microsoft отрича съществуването на критична уязвимост в Azure Backup за AKS

Microsoft отхвърли твърденията на изследовател по сигурността за критична уязвимост в Azure Backup за AKS, която според него е била коригирана без официално съобщение и без издаване на CVE. Компанията заяви, че описаното поведение е очаквано и не са правени промени по продукта.

18.05.2026 16:18

Microsoft

Успешни хакерски атаки срещу Microsoft Exchange и Windows 11 на втория ден на Pwn2Own Berlin 2026

На втория ден от състезанието Pwn2Own Berlin 2026 бяха открити и експлоатирани 15 уникални нулеви дневни уязвимости в различни софтуерни продукти, включително Microsoft Exchange, Windows 11 и Red Hat Enterprise Linux, като хакерите спечелиха общо 385 750 долара награди.

18.05.2026 16:16

Microsoft

Microsoft променя политиката си: Edge вече няма да зарежда пароли в паметта в ясен текст

След критики, Microsoft обяви, че браузърът Edge ще бъде обновен, за да спре зареждането на запазените пароли в процесната памет в ясен текст при стартиране, въпреки предишното твърдение, че това е било умишлено проектирано.

18.05.2026 15:41

Microsoft

Microsoft въвежда автоматично връщане на дефектни драйвери в Windows

Microsoft обяви нова функция, която ще позволява автоматично отдалечено връщане към предишна версия на драйвери, причиняващи проблеми след актуализации в Windows. Целта е да се подобри стабилността и надеждността на операционната система.

18.05.2026 15:41

Microsoft

Microsoft предупреждава за сериозна уязвимост в Exchange Server, използвана при атаки

Microsoft съобщи за критична уязвимост в Exchange Server, която се експлоатира чрез атаки, позволяващи изпълнение на произволен код чрез cross-site scripting (XSS) и засяга потребителите на Outlook в уеб среда. Компанията предостави препоръки за смекчаване на риска.

18.05.2026 15:40

Microsoft

Microsoft спира режима Together Mode в Teams в полза на опростено изживяване

Microsoft обяви, че ще прекрати функцията Together Mode в платформата Teams, която създаваше илюзията за съвместно присъствие в една виртуална стая. Причината е намалена сложност и предпочитание към по-опростен изглед на участниците в срещите.

18.05.2026 15:11

Microsoft

Открита и експлоатирана уязвимост в Microsoft Exchange Server с идентификатор CVE-2026-42897

Microsoft съобщи за нова сериозна уязвимост в локалните версии на Exchange Server, която вече се използва активно от хакери чрез специално подготвени имейли. Проблемът е свързан с уязвимост за крос-сайт скриптиране, позволяваща спуфинг атаки.

18.05.2026 14:59

Microsoft

Microsoft представи AI система MDASH за откриване и отстраняване на уязвимости в Windows

Microsoft разработи нова многофункционална AI система MDASH, която автоматизира откриването и поправката на уязвимости в Windows. Системата вече е в ограничен частен тест и е помогнала за идентифицирането на 16 уязвимости, коригирани в последния месечен ъпдейт.

18.05.2026 14:58

Microsoft

Китайски хакерски групи атакуват азербайджанска енергийна компания чрез уязвимости в Microsoft Exchange

Множество кибератаки, свързани с китайска хакерска група, са насочени към азербайджанска компания в сектора на нефт и газ, използвайки уязвимости в Microsoft Exchange. Атаките са продължили от края на декември 2025 до края на февруари 2026 г., като са регистрирани няколко вълни на проникване.

18.05.2026 14:58

Microsoft

Microsoft пусна пачове за 138 уязвимости, включително критични DNS и Netlogon RCE проблеми

Microsoft публикува обновления за сигурност, които коригират 138 уязвимости в различни продукти на компанията. Сред тях има 30 критични, като някои засягат DNS и Netlogon, но към момента няма данни за активни атаки, използващи тези пропуски.

18.05.2026 14:58

Microsoft

Listen Labs набира 69 милиона долара, революционизирайки пазарните проучвания с AI интервюта

Стартиращата компания Listen Labs привлече 69 милиона долара инвестиции, след като привлече вниманието с нестандартна кампания за наемане на инженери. Платформата им използва изкуствен интелект за провеждане на мащабни и дълбоки клиентски интервюта, които заменят традиционните пазарни проучвания, ускорявайки процеса и повишавайки качеството на данните.

18.05.2026 14:13

Microsoft

Salesforce представя новия Slackbot с изкуствен интелект в битката с Microsoft и Google

Salesforce пусна изцяло обновена версия на Slackbot – интелигентен асистент, който използва изкуствен интелект за търсене на корпоративни данни, създаване на документи и изпълнение на задачи от името на служителите. Новият Slackbot, базиран на модела Claude на Anthropic, се конкурира директно с Microsoft Copilot и Google Gemini, като се стреми да бъде централният „супер агент“ в работната среда на предприятията.

18.05.2026 14:13

Microsoft

Anthropic представя Cowork – нов AI агент за работа с файлове без нужда от програмиране

Anthropic пусна Cowork – иновативен AI агент, който позволява на потребителите да управляват и организират файлове на своя компютър без технически умения. Cowork е базиран на успешния Claude Code и е достъпен за абонати на Claude Max през macOS приложение. Този продукт бележи нов етап в развитието на AI агенти, насочени към масовия потребител и конкуриращи се с решения като Microsoft Copilot.

18.05.2026 14:12