Styczniowy Patch Microsoftu naprawia 159 luk, w tym 8 zero-day.
Nowe ataki wykorzystujące technikę bombardowania e-mailami celują w użytkowników Microsoft Teams.
Nowe narzędzie o nazwie Defendnot pokazuje, jak cyberprzestępcy mogą wykorzystać nieudokumentowane API systemu Windows, aby potajemnie wyłączyć Microsoft Defender. Choć to narzędzie jest prezentowane jako Proof of Concept (PoC), jego mechanizmy mogą zostać łatwo zaadaptowane w rzeczywistych atakach. Sprawdź, jak działa ta technika i jakie zagrożenia niesie dla użytkowników systemu Windows.
Wadliwa aktualizacja Microsoft Defender for Endpoint dla systemu Linux mogła po cichu wyłączyć ochronę antywirusową po restarcie systemu. Problem dotknął wiele środowisk serwerowych i wymaga pilnej weryfikacji konfiguracji.
Nowe ustalenia dotyczące podatności CVE-2026-69414 rzucają cień na skuteczność ostatniej poprawki Microsoftu. Choć luka została oficjalnie załatana, jeden z badaczy cyberbezpieczeństwa opublikował niedawno dowód koncepcyjny (PoC), który pokazuje, że nadal istnieją sposoby na uzyskanie dostępu do plików z uprawnieniami SYSTEM.
Narzędzie BigDiskBuster, opublikowane przez znanego autora exploitów zero-day działającego pod pseudonimem NightmareEclipse, potrafi blokować aktualizacje Microsoft Defender przez celowe zapełnianie dysku. W efekcie zabezpieczenia nadal działają, ale korzystają z nieaktualnych sygnatur i danych o zagrożeniach. Ponieważ nie ma jeszcze poprawki usuwającej lukę, administratorzy powinni zwrócić uwagę na powtarzające się błędy aktualizacji i brak wolnego miejsca na dysku.
