Wadliwa aktualizacja Microsoft Defender for Endpoint dla systemu Linux mogła po cichu wyłączyć ochronę antywirusową po restarcie systemu. Problem dotknął wiele środowisk serwerowych i wymaga pilnej weryfikacji konfiguracji.

Nowe narzędzie o nazwie Defendnot pokazuje, jak cyberprzestępcy mogą wykorzystać nieudokumentowane API systemu Windows, aby potajemnie wyłączyć Microsoft Defender. Choć to narzędzie jest prezentowane jako Proof of Concept (PoC), jego mechanizmy mogą zostać łatwo zaadaptowane w rzeczywistych atakach. Sprawdź, jak działa ta technika i jakie zagrożenia niesie dla użytkowników systemu Windows.

Nowe ataki wykorzystujące technikę bombardowania e-mailami celują w użytkowników Microsoft Teams.

Styczniowy Patch Microsoftu naprawia 159 luk, w tym 8 zero-day.