Новости от Microsoft

[Стенька Р]

Microsoft объявила кибербезопасность абсолютным приоритетом — сработала серия хакерских атак

После серии глобальных инцидентов, связанных с хакерскими атаками, Microsoft объявила о беспрецедентных мерах по защите данных пользователей и своей корпоративной инфраструктуры. Теперь кибербезопасность — абсолютный приоритет, а топ-менеджеры теперь рискуют бонусами за проблемы в этой области.

Ряд громких инцидентов в сфере кибербезопасности и растущая критика вынудили Microsoft объявить о ряде масштабных изменений по кардинальному улучшению защиты пользовательских данных и корпоративной инфраструктуры. Поводом послужил резкий отчет Американского совета по кибербезопасности, в котором говорится о «неадекватной защите в Microsoft, требующей немедленных изменений».

В ответ на замечания, Microsoft представила глобальный план повышения уровня кибербезопасности. Данный вопрос объявлен абсолютным приоритетом для всей компании, имеющим статус выше разработки новых продуктов и услуг.

[Колян]

14 мая 2024 года в 20:00 (по МСК), во «Вторник Патчей» компания Microsoft выпустит обновления безопасности для всех поддерживаемых операционных систем, включая Windows 11, Windows 10 и Windows Server 2022 (LTSC)

Прогноз на «Вторник Патчей», май 2024 года:

Майский набор обновлений должен быть более скромным после масштабного апрельского выпуска. Ожидаются стандартные обновления , включая Windows 11, Windows Server, версия 23H2, Windows Server 2022 (LTSC), Windows 10, Windows Server 2016 (LTSC), Windows Server 2019 (LTSC), а также Office и Sharepoint Server.
Все основные продукты Adobe, кроме Acrobat и Reader, получили обновление безопасности в прошлом месяце. 2 мая Adobe добавила шесть дополнительных уязвимостей к списку, составленному в февральском выпуске.
Apple должна выпустить обновления для всех поддерживаемых операционных систем, поскольку последний крупный релиз состоялся 25 марта. Фиксированного графика выпуска обновлений Apple не существует, поэтому следите за страницей, посвященной выпуску обновлений безопасности.

Накануне выпущено обновление Chrome Stable для настольных компьютеров: версия 124.0.6367.201/.202 для Mac и Windows и 124.0.6367.201 для Linux. Google исправила активную 0-day уязвимость CVE-2024-4671 в Chrome.
Обновления Firefox 125, Firefox ESR 115.10 и Thunderbird 115.10 были выпущены еще в середине апреля, поэтому новые версии должны выйти на следующей неделе.
Ожидается, что майский «Вторник Патчей» будет менее значительным, чем в апреле. У вас есть время подумать об угрозах и инцидентах и оценить текущую ситуацию.

[Викенд]

Microsoft начала автоматически устанавливать новые «Записки» на ПК с Windows 11 и Windows 10

Компания Microsoft начала автоматический распространять полностью новое приложение Sticky Notes (Записки) для всех пользователей операционных систем Windows 11 и Windows 10.

В отличие от прошлой версии Sticky Notes, основанных на платформе Universal Windows Platform (UWP), новые Sticky Notes представляют собой стандартное Win32-приложение. Если у вас есть клиент OneNote для Windows, приложение будет установлено автоматически. Ярлык приложения также появится в меню «Пуск» и других местах ОС.

Новые Sticky Notes позволяют быстро делать скриншоты, правда снимок охватывает только открытое окно или выделенное окно, если их открыто несколько. При этом Sticky Notes может запоминать источники изображения. Например, если вы сделаете снимок экрана окна браузера, Sticky Notes включит ссылку на веб-страницу над изображением.

Как и инструмент «Ножницы», Sticky Notes позволяет идентифицировать текст с помощью оптического распознавания символов и копировать его в буфер обмена. И это далеко не все изменения в новых «Записках».

[Витас]

Microsoft раскрыла дату выхода Age of Mythology: Retold — первый геймплейный трейлер (Видео)

Издательство Microsoft и разработчики из World's Edge в рамках Xbox Games Showcase 2024 показали геймплейный трейлер и раскрыли дату выхода Age of Mythology: Retold — обновлённой версии культовой стратегии 2002 года выпуска.

Напомним, Age of Mythology: Retold была официально представлена в рамках празднования 25-летия серии Age of Empires позапрошлой осенью и до недавнего времени ожидалась к релизу на протяжении 2024 года.

Как стало известно, Age of Mythology: Retold поступит в продажу 4 сентября для PC (Steam, Microsoft Store), Xbox One, Xbox Series X и S. В день релиза переиздание также пополнит библиотеку сервиса Game Pass.

Вслед за анонсом в Steam открылись предзаказы Age of Mythology: Retold. В российском сегменте игра недоступна, а в американском стоит $30. Премиальное издание оценили в $50.

[Витас]

Microsoft задержит выпуск ИИ-функции Recall, которая записывает все действия пользователя

Microsoft намеревается выпустить свои новые Copilot Plus PC без функции Recall, которая записывает все действия на компьютере. Компания решила задержать её выход, чтобы протестировать функцию в рамках программы Windows Insider и доработать аспекты безопасности.

«Мы скорректируем модель выпуска Recall, чтобы использовать опыт сообщества Windows Insider и гарантировать, что [её] работа отвечает нашим высоким стандартам качества и безопасности. <..> Когда Recall (предварительная версия) станет доступной в программе Windows Insider, мы опубликуем в блоге сообщение с подробностями о том, как получить предварительную версию», — сообщили в Microsoft. Другими словами, Recall на начальном этапе останется недоступной даже для участников Windows Insider и первых покупателей Copilot Plus PC — при этом инженеры Windows сейчас активно тестируют и внедряют улучшения безопасности к выходу компьютеров нового поколения в продажу. И теперь компания фактически признала, что ей требуется дополнительное время для доработки и испытаний Recall.

[Витас]

Microsoft добавляет виджеты-компаньоны в меню «Пуск» Windows

Виджеты могут появляться в левой или правой части меню «Пуск»

Компания Microsoft в последнее время усердно трудилась над созданием настраиваемых виджетов для меню «Пуск» в операционной системе Windows. Функция получила название Start Menu Companions (Компаньоны меню «Пуск»).

Впервые она засветилась в мае в сборке Windows 11 Insider 26212, а теперь стала доступна во всех каналах программы тестирования Windows Insider.

Например, в меню «Пуск» в качестве компаньона предлагается добавить приложение Phone Link (Связь с телефоном). Виджет позволит просматривать состояние аккумулятора и другую базовую информацию о телефоне, а также получать доступ ко всем сообщениям, звонкам и фотографиям на мобильном устройстве прямо из меню «Пуск».

Подобные виджеты можно прикреплять справа или слева от меню «Пуск», настраивать их и даже создавать собственные.

[Колян]

Новости, слухи и т.п. о Microsoft и Windows/Office

Вторник патчей, июль 2024: Microsoft исправила 142 уязвимости, включая 4 уязвимости «нулевого дня» В рамках «Вторника Патчей», 9 июля 2024 года, компания Microsoft выпустила исправления против 142 проблем безопасности.

[Стенька Р]

Обновление Windows 11 23H2 наконец стало доступно всем пользователям​

Стандартная практика Microsoft заключается в том, чтобы не распространять одновременно последние функциональные обновления на все совместимые компьютеры.
Windows 11 23H2, распространение которой началось ещё осенью прошлого года, не стала исключением. Упомянутое обновление распространялось постепенно в несколько этапов, и на этой неделе Microsoft объявила, что теперь оно доступно всем пользователям.

Поскольку стабильная версия Windows 11 23H2 теперь доступна всем желающим, пользователи совместимых устройств могут загрузить обновление, если ещё не сделали этого по каким-то причинам. Для этого достаточно открыть приложение «Параметры», перейти в «Центр обновления Windows» и проверить наличие доступных обновлений. Windows 11 23H2 имеет те же минимальные системные требования, что и предыдущие версии ОС, поэтому после установки не должно возникнуть проблем с совместимостью.

У каждой версии Windows есть жизненный цикл, и Windows 11 22H2 не является исключением из этого правила. Поддержка Windows 11 22H2 закончится 8 октября 2024 года, после чего устройства с этой версией ОС перестанут получать обновления, включая патчи безопасности. Это сделает компьютер более уязвимым перед разными угрозами, поэтому Microsoft рекомендует не затягивать с обновлением и перейти на использование Windows 11 23H2 или более поздней версии программной платформы.

[Маркт]

Microsoft сделала macOS уязвимой — проблема в офисных приложениях

Исследователи в сфере информационной безопасности из Cisco Talos обнаружили несколько уязвимостей в приложениях Microsoft для операционной системы Apple macOS. Эксплуатация их позволяет осуществлять слежку за пользователями компьютеров Mac, в том числе с получением доступа к камере и микрофону атакуемого устройства.

В публикации Cisco Talos исследователи остановились подробнее на том, как злоумышленники могут использовать уязвимости приложений Microsoft для macOS, таких как Outlook или Teams, для получения доступа к камере или микрофону устройства без согласия пользователя. Атака основана на внедрении вредоносных библиотек в приложения Microsoft с целью получения прав и разрешений, аналогичных тем, что пользователь уже предоставил легитимным продуктам.

В macOS есть служба Transparency Consent and Control (TCC), которая используется для управления разрешениями приложений, включая определение местоположения устройства, доступ к камере, микрофону, фотографиям и др. Каждому приложению необходимо получить разрешение TCC для расширения прав. Однако эксплойт на основе уязвимостей приложений Microsoft позволяет вредоносному ПО использовать разрешения, которые уже были предоставлены программным продуктам софтверного гиганта.

«Мы выявили восемь уязвимостей в разных приложениях Microsoft для macOS, благодаря которым злоумышленники могут обойти механизм получения разрешений в операционной системе, используя существующие разрешения и не запрашивая у пользователя дополнительной проверки», — говорится в сообщении исследователей.

К примеру, хакер может создать вредоносное ПО для записи звука с микрофона или создания фотоснимков без какого-либо взаимодействия с пользователем устройства. Отмечается, что все проблемные приложения, кроме Excel, имеют возможность записи звука, а некоторые имеют доступ к камере.

Согласно имеющимся данным, Microsoft уже работает над патчем, который устранит найденные уязвимости в своих продуктах для macOS. Проблема уже была исправлена в Teams и OneNote, но она продолжает оставаться актуальной для Excel, PowerPoint, Word и Outlook. Созданный исследователями эксплойт в компании не посчитали опасным, поскольку он полагается на загрузку неподписанных библиотек для поддержки сторонних плагинов. Ознакомиться с более детальной информацией по данному вопросу можно в блоге Cisco Talos.

[Маркт]

Microsoft подтвердила релиз Expeditions: A MudRunner Game в Game Pass, а Payday 3 подписку скоро покинет

Издательство Microsoft анонсировало первую волну сентябрьских новинок для подписчиков Game Pass на PC и консолях Xbox, а также раскрыло список игр, покидающих сервис в ближайшее время.

С 3 сентября, в PC и Xbox Game Pass появился симулятор космического дальнобойщика Star Trucker. Игра дебютировала в подписке одновременно с официальным релизом.

4 сентября, в каталоге PC и Xbox Game Pass (только на Xbox Series X и S) появится Age of Mythology: Retold — обновлённая версия культовой мифологической стратегии 2002 года выпуска.

Кроме того, Microsoft подтвердила недавнее откровение eXtas1s: в PC и Xbox Game Pass действительно добавят симулятор езды по бездорожью Expeditions: A MudRunner Game. Это произойдёт 5 сентября (чуть позже, чем предсказывал инсайдер).

Также PC и Xbox Game Pass пополнят сетевой спортивный экшен Riders Republic (11 сентября) и железнодорожный симулятор Train Sim World 5 (17 сентября). Первый попадёт в подписку спустя (почти) три года после выхода, а второй — на релизе.