Microsoft

Krytyczna, już załatana luka w Azure Cosmos DB (nazwana CosmosEscape) umożliwiała atakującemu ucieczkę z piaskownicy zapytań Gremlin i uzyskanie pełnego dostępu do odczytu i zapisu baz danych w różnych dzierżawach klientów. Wykorzystując złośliwe zapytanie, można było uzyskać dostęp do klucza podpisywania na poziomie platformy oraz katalogu kont regionalnych, co pozwalało na odzyskanie klucza głównego dowolnego konta.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna, już załatana luka w Azure Cosmos DB (nazwana CosmosEscape) umożliwiała atakującemu ucieczkę z piaskownicy zapytań Gremlin i uzyskanie pełnego dostępu do odczytu i zapisu baz danych w różnych dzierżawach klientów. Wykorzystując złośliwe zapytanie, można było uzyskać dostęp do klucza podpisywania na poziomie platformy oraz katalogu kont regionalnych, co pozwalało na odzyskanie klucza głównego dowolnego konta.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft wprowadził MAI-Cyber-1-Flash, swój pierwszy model dedykowany cyberbezpieczeństwu w ramach platformy MDASH, który w połączeniu z GPT-5.4 osiągnął 95,95% w teście CyberGym, przy czym koszt konfiguracji jest o 50% niższy niż dotychczasowe rozwiązania. Model ten ma obsługiwać 90% zadań, podczas gdy GPT-5.4 zajmuje się najtrudniejszymi przypadkami, a dostęp do niego jest ograniczony w ramach prywatnego podglądu Azure AI Foundry.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft wprowadził MAI-Cyber-1-Flash, swój pierwszy model dedykowany cyberbezpieczeństwu w ramach platformy MDASH, który w połączeniu z GPT-5.4 osiągnął 95,95% w teście CyberGym, przy czym koszt konfiguracji jest o 50% niższy niż dotychczasowe rozwiązania. Model ten ma obsługiwać 90% zadań, podczas gdy GPT-5.4 zajmuje się najtrudniejszymi przypadkami, a dostęp do niego jest ograniczony w ramach prywatnego podglądu Azure AI Foundry.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nvidia i Microsoft, wraz z grupą innych firm technologicznych, zainaugurowały Open Secure AI Alliance, inicjatywę mającą na celu tworzenie i udostępnianie otwartych narzędzi do zabezpieczania sztucznej inteligencji. Sojusz ten powstał w odpowiedzi na rosnące obawy o bezpieczeństwo zaawansowanych systemów AI, szczególnie po incydencie z “zbuntowanym” modelem OpenAI, oraz rosnącą potęgę otwartych modeli od chińskich firm. Wśród założycieli brakuje jednak kluczowych graczy jak OpenAI, Google czy Anthropic.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nvidia i Microsoft, wraz z grupą innych firm technologicznych, zainaugurowały Open Secure AI Alliance, inicjatywę mającą na celu tworzenie i udostępnianie otwartych narzędzi do zabezpieczania sztucznej inteligencji. Sojusz ten powstał w odpowiedzi na rosnące obawy o bezpieczeństwo zaawansowanych systemów AI, szczególnie po incydencie z “zbuntowanym” modelem OpenAI, oraz rosnącą potęgę otwartych modeli od chińskich firm. Wśród założycieli brakuje jednak kluczowych graczy jak OpenAI, Google czy Anthropic.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważne luki w mechanizmie przetwarzania obrazów w wyszukiwarce Bing, które umożliwiały wykonanie dowolnych poleceń z uprawnieniami SYSTEM na serwerach Microsoftu poprzez specjalnie spreparowane pliki SVG. Microsoft wydał dwa krytyczne poprawki CVE z oceną 9.8 w skali CVSS, a problemy zostały naprawione po stronie serwera bez konieczności działania ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważne luki w mechanizmie przetwarzania obrazów w wyszukiwarce Bing, które umożliwiały wykonanie dowolnych poleceń z uprawnieniami SYSTEM na serwerach Microsoftu poprzez specjalnie spreparowane pliki SVG. Microsoft wydał dwa krytyczne poprawki CVE z oceną 9.8 w skali CVSS, a problemy zostały naprawione po stronie serwera bez konieczności działania ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft rozpoczął testy darmowego dostępu do gier w chmurze dla członków programu Xbox Insider, który będzie wspierany przez reklamy odtwarzane przed sesjami streamingowymi. Sesje te są ograniczone czasowo do jednej godziny i dotyczą gier, które użytkownik już posiada, stanowiąc opcjonalne rozwiązanie dla tych, którzy nie posiadają płatnej subskrypcji cloud gaming. Celem testów, które potrwają ograniczony czas, jest rozszerzenie dostępności gier Xbox i potencjalne wprowadzenie modelu reklamowego podobnego do platform streamingowych.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Microsoft rozpoczął testy darmowego dostępu do gier w chmurze dla członków programu Xbox Insider, który będzie wspierany przez reklamy odtwarzane przed sesjami streamingowymi. Sesje te są ograniczone czasowo do jednej godziny i dotyczą gier, które użytkownik już posiada, stanowiąc opcjonalne rozwiązanie dla tych, którzy nie posiadają płatnej subskrypcji cloud gaming. Celem testów, które potrwają ograniczony czas, jest rozszerzenie dostępności gier Xbox i potencjalne wprowadzenie modelu reklamowego podobnego do platform streamingowych.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Odkryto lukę w serwerze Microsoft Azure DevOps MCP, która pozwala ukrytemu komentarzowi w zapytaniu o ściągnięcie (pull request) na przejęcie kontroli nad agentem AI przeglądającym kod. Wykorzystując tę wadę, atakujący może skierować agenta na projekty, do których nie ma uprawnień, i potajemnie wykradać dane, ponieważ serwer zwraca opisy PR bez odpowiednich zabezpieczeń przed wstrzyknięciem poleceń, co prowadzi do egzekucji złośliwych instrukcji w kontekście uprawnień przeglądającego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto lukę w serwerze Microsoft Azure DevOps MCP, która pozwala ukrytemu komentarzowi w zapytaniu o ściągnięcie (pull request) na przejęcie kontroli nad agentem AI przeglądającym kod. Wykorzystując tę wadę, atakujący może skierować agenta na projekty, do których nie ma uprawnień, i potajemnie wykradać dane, ponieważ serwer zwraca opisy PR bez odpowiednich zabezpieczeń przed wstrzyknięciem poleceń, co prowadzi do egzekucji złośliwych instrukcji w kontekście uprawnień przeglądającego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft wydał największą jak dotąd paczkę aktualizacji bezpieczeństwa, która usuwa 622 luki, w tym dwie wykorzystywane przez atakujących w momencie wydania. Dwie zidentyfikowane zero-day, CVE-2026-56164 w SharePoint Server i CVE-2026-56155 w Active Directory Federation Services, umożliwiają eskalację uprawnień i stanowią wysokie ryzyko, podczas gdy trzecia luka w BitLocker (CVE-2026-50661) wymaga fizycznego dostępu do urządzenia, a kolejne odkrycie Rapid7 w uwierzytelnianiu JWT (CVE-2026-55040) może prowadzić do zdalnego wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft wydał największą jak dotąd paczkę aktualizacji bezpieczeństwa, która usuwa 622 luki, w tym dwie wykorzystywane przez atakujących w momencie wydania. Dwie zidentyfikowane zero-day, CVE-2026-56164 w SharePoint Server i CVE-2026-56155 w Active Directory Federation Services, umożliwiają eskalację uprawnień i stanowią wysokie ryzyko, podczas gdy trzecia luka w BitLocker (CVE-2026-50661) wymaga fizycznego dostępu do urządzenia, a kolejne odkrycie Rapid7 w uwierzytelnianiu JWT (CVE-2026-55040) może prowadzić do zdalnego wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze bezpieczeństwa odkryli 11 starych, podpisanych przez Microsoft aplikacji UEFI, które mogą być wykorzystane do obejścia mechanizmu Secure Boot w większości systemów. Atakujący mogą wykonać nieautoryzowany kod podczas rozruchu systemu, umożliwiając wdrożenie złośliwego oprogramowania typu bootkit, nawet gdy zabezpieczenia są aktywne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa odkryli 11 starych, podpisanych przez Microsoft aplikacji UEFI, które mogą być wykorzystane do obejścia mechanizmu Secure Boot w większości systemów. Atakujący mogą wykonać nieautoryzowany kod podczas rozruchu systemu, umożliwiając wdrożenie złośliwego oprogramowania typu bootkit, nawet gdy zabezpieczenia są aktywne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft zidentyfikował trzy główne metody wykorzystywane przez grupę ShinyHunters do uzyskiwania nieautoryzowanego dostępu do systemów Salesforce, polegające na nadużywaniu zaufania, a nie na exploitach, co obejmuje vishing, kradzież tokenów OAuth od zaufanych dostawców oraz niewłaściwą konfigurację dostępu gościnnego. Rozwiązania wykrywające i zarządcze opracowane we współpracy z Salesforce mają na celu przeciwdziałanie tym działaniom, które są trudne do wykrycia przez tradycyjne systemy monitorowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft zidentyfikował trzy główne metody wykorzystywane przez grupę ShinyHunters do uzyskiwania nieautoryzowanego dostępu do systemów Salesforce, polegające na nadużywaniu zaufania, a nie na exploitach, co obejmuje vishing, kradzież tokenów OAuth od zaufanych dostawców oraz niewłaściwą konfigurację dostępu gościnnego. Rozwiązania wykrywające i zarządcze opracowane we współpracy z Salesforce mają na celu przeciwdziałanie tym działaniom, które są trudne do wykrycia przez tradycyjne systemy monitorowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Po niedawnych, drastycznych cięciach w dziale Xbox, w tym zwolnieniach i zamknięciu studiów, pojawiają się spekulacje na temat przyszłości marki, która jest uznawana za „niezdrową”. Eksperci sugerują, że choć całkowita sprzedaż Xboxa jest mało prawdopodobna ze względu na ogromny koszt i brak potencjalnych nabywców zainteresowanych całym konglomeratem, Microsoft może zdecydować się na sprzedaż poszczególnych części, takich jak studia czy prawa do gier, aby sfinansować swoje inwestycje w sztuczną inteligencję.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Po niedawnych, drastycznych cięciach w dziale Xbox, w tym zwolnieniach i zamknięciu studiów, pojawiają się spekulacje na temat przyszłości marki, która jest uznawana za „niezdrową”. Eksperci sugerują, że choć całkowita sprzedaż Xboxa jest mało prawdopodobna ze względu na ogromny koszt i brak potencjalnych nabywców zainteresowanych całym konglomeratem, Microsoft może zdecydować się na sprzedaż poszczególnych części, takich jak studia czy prawa do gier, aby sfinansować swoje inwestycje w sztuczną inteligencję.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft wydał aktualizację (KB5095093) dla systemu Windows 11, która rozwiązuje problem z folderem CapabilityAccessManager.db-wal, nadmiernie zwiększającym zajmowane miejsce na dysku. Problem ten dotyczył kilku gigabajtów, a nawet setek gigabajtów na niektórych urządzeniach, i był powiązany z zarządzaniem uprawnieniami aplikacji. Użytkownicy mogą zainstalować poprawkę poprzez sekcję “Aktualizacje opcjonalne” w Ustawieniach systemu.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

Microsoft wydał aktualizację (KB5095093) dla systemu Windows 11, która rozwiązuje problem z folderem CapabilityAccessManager.db-wal, nadmiernie zwiększającym zajmowane miejsce na dysku. Problem ten dotyczył kilku gigabajtów, a nawet setek gigabajtów na niektórych urządzeniach, i był powiązany z zarządzaniem uprawnieniami aplikacji. Użytkownicy mogą zainstalować poprawkę poprzez sekcję “Aktualizacje opcjonalne” w Ustawieniach systemu.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

Microsoft dokonuje restrukturyzacji w ramach swoich studiów gier Xbox, odłączając Compulsion Games, Double Fine Productions, Ninja Theory i Undead Labs. Dwa z nich, Compulsion i Double Fine, odzyskają pełną niezależność, zachowując prawa do swoich dotychczasowych gier i katalogów, co pozwoli im na dalszy rozwój.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft dokonuje restrukturyzacji w ramach swoich studiów gier Xbox, odłączając Compulsion Games, Double Fine Productions, Ninja Theory i Undead Labs. Dwa z nich, Compulsion i Double Fine, odzyskają pełną niezależność, zachowując prawa do swoich dotychczasowych gier i katalogów, co pozwoli im na dalszy rozwój.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft redukuje zatrudnienie o 4800 osób, z czego ponad 30% zwolnień dotyczy działu Xbox, co oznacza spin-off czterech studiów deweloperskich: Double Fine, Compulsion Games, Ninja Theory i Undead Labs. Celem tych restrykcji, opisanych jako „reset” Xboxa, jest poprawa kondycji finansowej firmy poprzez koncentrację na większych franczyzach i optymalizację kosztów, zgodnie z memo szefowej Xbox, Ashy Sharmy.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft redukuje zatrudnienie o 4800 osób, z czego ponad 30% zwolnień dotyczy działu Xbox, co oznacza spin-off czterech studiów deweloperskich: Double Fine, Compulsion Games, Ninja Theory i Undead Labs. Celem tych restrykcji, opisanych jako „reset” Xboxa, jest poprawa kondycji finansowej firmy poprzez koncentrację na większych franczyzach i optymalizację kosztów, zgodnie z memo szefowej Xbox, Ashy Sharmy.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft rozpoczyna nowy rok finansowy od zwolnień obejmujących około 4800 pracowników, co stanowi 2,1% siły roboczej firmy. Najwięcej miejsc pracy zlikwidowano w działach sprzedaży komercyjnej i dywizji Xbox, która planuje zredukować łącznie 20% etatów do końca roku finansowego. Decyzja ta jest odpowiedzią na dynamiczne zmiany w branży technologicznej i wpływ sztucznej inteligencji na sposób działania firm.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft rozpoczyna nowy rok finansowy od zwolnień obejmujących około 4800 pracowników, co stanowi 2,1% siły roboczej firmy. Najwięcej miejsc pracy zlikwidowano w działach sprzedaży komercyjnej i dywizji Xbox, która planuje zredukować łącznie 20% etatów do końca roku finansowego. Decyzja ta jest odpowiedzią na dynamiczne zmiany w branży technologicznej i wpływ sztucznej inteligencji na sposób działania firm.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft zmaga się z poważnymi problemami w swojej dywizji gamingowej Xbox, ponosząc miliardowe straty pomimo ogromnych inwestycji w usługi subskrypcyjne i akwizycje, co skutkuje zapowiedzianymi zwolnieniami i możliwymi zamknięciami studiów deweloperskich. Koncern próbuje ratować markę po latach błędnych decyzji strategicznych, które doprowadziły do spadku przychodów i utraty pozycji na rynku, co pokazuje, że nawet giganci technologiczni mogą popełniać katastrofalne błędy biznesowe.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft zmaga się z poważnymi problemami w swojej dywizji gamingowej Xbox, ponosząc miliardowe straty pomimo ogromnych inwestycji w usługi subskrypcyjne i akwizycje, co skutkuje zapowiedzianymi zwolnieniami i możliwymi zamknięciami studiów deweloperskich. Koncern próbuje ratować markę po latach błędnych decyzji strategicznych, które doprowadziły do spadku przychodów i utraty pozycji na rynku, co pokazuje, że nawet giganci technologiczni mogą popełniać katastrofalne błędy biznesowe.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft pracuje nad funkcją “dysk-na-cyfrowy” dla konsol Xbox, która pozwoli użytkownikom na uzyskanie cyfrowych wersji posiadanych fizycznych gier. Funkcja ta, która jest obecnie testowana przez pracowników firmy, będzie działać z płytami Xbox One i Xbox Series X, wymagając powiązania z kontem Microsoft i oferując prawa cyfrowe do gier, podobne do zakupu w sklepie cyfrowym.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft pracuje nad funkcją “dysk-na-cyfrowy” dla konsol Xbox, która pozwoli użytkownikom na uzyskanie cyfrowych wersji posiadanych fizycznych gier. Funkcja ta, która jest obecnie testowana przez pracowników firmy, będzie działać z płytami Xbox One i Xbox Series X, wymagając powiązania z kontem Microsoft i oferując prawa cyfrowe do gier, podobne do zakupu w sklepie cyfrowym.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft przyspiesza swoje plany dotyczące bezpieczeństwa odpornego na ataki kwantowe, przenosząc cel wdrożenia kryptografii postkwantowej (PQC) do krytycznych produktów i usług na rok 2029. Firma skupia się na uaktualnieniu sieci, budowie elastyczności kryptograficznej dla przechowywanych danych oraz przejściu na algorytmy PQC, przygotowując się na szybki rozwój komputerów kwantowych, co wymusza szybsze reagowanie na zagrożenia typu “zbierz teraz, deszyfruj później”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft przyspiesza swoje plany dotyczące bezpieczeństwa odpornego na ataki kwantowe, przenosząc cel wdrożenia kryptografii postkwantowej (PQC) do krytycznych produktów i usług na rok 2029. Firma skupia się na uaktualnieniu sieci, budowie elastyczności kryptograficznej dla przechowywanych danych oraz przejściu na algorytmy PQC, przygotowując się na szybki rozwój komputerów kwantowych, co wymusza szybsze reagowanie na zagrożenia typu “zbierz teraz, deszyfruj później”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Studio IO Interactive, znane z serii Hitman i gry 007 First Light, przeprowadziło zwolnienia grupowe po zakończeniu współpracy z „zewnętrznym partnerem” nad swoim nowym projektem – online’owym RPG fantasy „Project Fantasy”. Pomimo tych zmian, deweloperzy zapewniają o 100% zaangażowaniu w rozwój gry i jej przyszłe wydanie, choć spekuluje się, że partnerem tym był Microsoft, który planuje restrukturyzację działu Xbox.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)