Nowe ustalenia dotyczące podatności CVE-2026-69414 rzucają cień na skuteczność ostatniej poprawki Microsoftu. Choć luka została oficjalnie załatana, jeden z badaczy cyberbezpieczeństwa opublikował niedawno dowód koncepcyjny (PoC), który pokazuje, że nadal istnieją sposoby na uzyskanie dostępu do plików z uprawnieniami SYSTEM.
Wadliwa aktualizacja Microsoft Defender for Endpoint dla systemu Linux mogła po cichu wyłączyć ochronę antywirusową po restarcie systemu. Problem dotknął wiele środowisk serwerowych i wymaga pilnej weryfikacji konfiguracji.
Nowe narzędzie o nazwie Defendnot pokazuje, jak cyberprzestępcy mogą wykorzystać nieudokumentowane API systemu Windows, aby potajemnie wyłączyć Microsoft Defender. Choć to narzędzie jest prezentowane jako Proof of Concept (PoC), jego mechanizmy mogą zostać łatwo zaadaptowane w rzeczywistych atakach. Sprawdź, jak działa ta technika i jakie zagrożenia niesie dla użytkowników systemu Windows.
Nowe ataki wykorzystujące technikę bombardowania e-mailami celują w użytkowników Microsoft Teams.
Styczniowy Patch Microsoftu naprawia 159 luk, w tym 8 zero-day.
