Microsoft

Grupa hakerska ScarCruft sponsorowana przez Koreę Północną wykorzystuje wiadomości phishingowe podszywające się pod alerty bezpieczeństwa konta Microsoft, aby dostarczyć złośliwe oprogramowanie NarwhalRAT. Malware, ukryte w archiwum ZIP zawierającym złośliwy plik LNK, jest przeznaczone do kradzieży danych, w tym naciśnięć klawiszy i zrzutów ekranu, wykorzystując do komunikacji zarówno dedykowane serwery, jak i usługi chmurowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft rozważa restrukturyzację działu Xbox, w tym możliwość jego wydzielenia jako osobnej spółki lub nawet sprzedaży, co ma na celu zwiększenie jego rentowności. Chociaż żadne decyzje nie są natychmiastowe, nowe kierownictwo przygląda się wszystkim opcjom, planując jednocześnie znaczące inwestycje w kluczowe tytuły i ekskluzywność gier, potencjalnie kosztem mniejszych studiów.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft odnosi się do rosnącej fali nagrań wideo, na których absolwenci uniwersytetów buczą i przerywają promocyjnym mówcom wychwalającym sztuczną inteligencję, sugerując, że młodzi ludzie są bardziej wrażliwi na społeczne i etyczne implikacje AI. Firma twierdzi, że choć podziela obawy dotyczące przyszłości pracy i relacji z technologią, uważa, że absolwenci są gotowi na wyzwania i mogą pozytywnie wpłynąć na przyszłość kształtowaną przez AI, jednocześnie apelując do korporacyjnych liderów o przypomnienie sobie o priorytetach - służeniu ludziom, a nie ich zastępowaniu.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Microsoft ogranicza dostęp do najnowszego modelu AI Claude Fable 5 dla swoich pracowników z powodu nowych wymagań Anthropic dotyczących przechowywania danych, co budzi obawy prawnych zespołów Microsoftu dotyczące potencjalnego naruszenia poufnych informacji klientów. Model Fable 5, mimo że jest dostępny dla klientów zewnętrznych, wymaga retencji danych do działania klasyfikatorów bezpieczeństwa, co jest sprzeczne z wewnętrznymi zasadami firmy dotyczącymi zerowej retencji danych (ZDR).

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft opublikował aktualizacje łatające rekordową liczbę 206 luk bezpieczeństwa, z czego trzy były publicznie znane przed wydaniem poprawek, a 39 oznaczono jako krytyczne. Pośród załatanych luk znalazły się krytyczne podatności pozwalające na zdalne wykonanie kodu (RCE), eskalację uprawnień oraz obejście mechanizmów bezpieczeństwa, w tym trzy luki typu zero-day, co stanowi znaczący wzrost wykrywania błędów, częściowo przypisywany wykorzystaniu sztucznej inteligencji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft tymczasowo usunął niektóre repozytoria GitHub w odpowiedzi na incydent bezpieczeństwa, w którym skompromitowano 73 projekty open-source w celu wstrzyknięcia stealerów informacji. Niektóre repozytoria zostały przywrócone, podczas gdy inne nadal są analizowane z powodu potencjalnej zawartości złośliwej, która może automatycznie wykonywać kod w narzędziach AI i IDE, atakując stacje robocze deweloperów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Mustafa Suleyman, szef AI w Microsofcie, zdementował swoje wcześniejsze doniesienia sugerujące, że sztuczna inteligencja wkrótce w pełni zautomatyzuje pracę białych kołnierzyków, w tym prawników i księgowych. Wyjaśnił, że AI będzie raczej narzędziem wspierającym pracowników w szybszym i bardziej efektywnym wykonywaniu poszczególnych zadań, a nie zastępującym ich stanowiska.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Sequel gry typu dungeon crawler, Minecraft Dungeons 2, zadebiutuje 29 września, oferując nową przygodę RPG w świecie Minecrafta z wymagającymi starciami i nieznanymi lokacjami. Gra, zapowiedziana pierwotnie na jesień 2026 roku, pojawi się na platformach Nintendo Switch, Nintendo Switch 2, PC, PS5 oraz Xbox Series X/S, kontynuując formułę swojego poprzednika, który zrezygnował z mechanik budowania i craftingu na rzecz eksploracji lochów i zdobywania ekwipunku.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐ (3/10)

Gra Fable, długo wyczekiwana odsłona kultowej serii RPG od studia Playground Games, oficjalnie zadebiutuje 23 lutego 2027 roku, z wczesnym dostępem dla posiadaczy edycji Premium od 18 lutego. Tytuł, zapowiedziany pierwotnie w 2020 roku, trafi jednocześnie na Xbox, PC i PS5, oferując fanom powrót do świata fantasy z charakterystycznym brytyjskim humorem.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Kampania ataku samoreplikującego się robaka Miasma skompromitowała 73 repozytoria Microsoftu na GitHubie, obejmując organizacje takie jak Azure i MicrosoftDocs, co doprowadziło do wyłączenia dostępu przez GitHub. Atak ten jest wariantem robaka Mini Shai-Hulud i wykorzystuje zaufanie do otwartego oprogramowania, infekując repozytoria i wdrażając złośliwy kod, który aktywuje się przy otwieraniu ich w narzędziach AI dla programistów. Ten incydent uwypukla słabości w modelu zaufania w ekosystemach open-source, umożliwiając robakowi wykładniczą propagację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)