Microsoft – Page 4 – Yet Another News Aggregator Channel

May 20, 2026 Geronimo Azure, Cloud, control plane, Identitáslopás, Microsoft, Microsoft 365, Storm-2949

Feltört fiók – kihasznált felhő

A Microsoft Threat Intelligence elemzés szerint a Storm-2949 nevű fenyegető szereplő egyetlen kompromittált identitásból kiindulva teljes cloudszintű kompromittálást hajtott végre Microsoft 365

Editors' Pick

May 18, 2026 Geronimo CVE-2026-42897, Exchange Server, Microsoft, OWA, Zero Day

Aktívan kihasznált Microsoft OWA zero-day

A Microsoft és a CISA sürgős figyelmeztetést adott ki egy aktívan kihasznált Microsoft Exchange Server zero-day sérülékenység miatt. A CVE-2026-42897 azonosítójú hiba az Outlook

Editors' Pick

May 14, 2026 Geronimo CVE-2026-40361, Exploitation More Likely, Microsoft, Outlook, Patch Tuesday, zero-click

Javított zero-click

A Microsoft májusi Patch Tuesday frissítései között javította a CVE-2026-40361 azonosítójú kritikus Outlook sérülékenységet, amely egy zero-click távoli kódfuttatási hibát tesz lehetővé

Editors' Pick

May 12, 2026 Geronimo AI, belső fenyegetés, Compliance, Data Security Posture Management for AI, Insider Risk, Microsoft, Microsoft Purview Insider Risk Management

Microsoft Purview Insider Risk Management

A Microsoft a Microsoft Purview Insider Risk Management rendszerben új funkciót vezet be, amely lehetővé teszi, hogy a megfelelőségi és belső kockázat

Editors' Pick

May 6, 2026 Geronimo adathalászat, Adversary‑in‑the‑Middle, AITM, BEC, Business Email Compromise, CAPTCHA, Code of conduct, credential stuffing, magatartási kódex, Microsoft, Phishing, Token

Code of conduct phishing

A Microsoft kutatása egy kifinomult, többfázisú phishing kampányt mutat be, amely magatartási kódex témájú csalikra épül, és végül AiTM alapú token-lopáshoz vezet. A támadás

Editors' Pick

April 22, 2026 Geronimo Cross‑tenant, helpdesk, human-operated intrusion, Microsoft, Microsoft Teams

Ember által működtetett behatolás

A Microsoft által publikált elemzés egy olyan, ember által irányított behatolási modellt mutat be, amely nem sérülékenységek kihasználására, hanem a felhőalapú együttműködési

Editors' Pick

April 20, 2026 Geronimo KB5082063, Microsoft, Microsoft out-of-band hotpatch, Out-of-band

Microsoft out-of-band frissítés

A Microsoft rendkívüli frissítést adott ki, hogy javítsa a 2026. áprilisi Windows Server frissítések által okozott kritikus hibákat. A probléma az áprilisi KB5082063

Editors' Pick

April 19, 2026 Geronimo LSASS, Microsoft, RedSun

Microsoft frissítési mellékhatások

A Microsoft 2026 áprilisi biztonsági frissítései több szerveroldali mellékhatást okoztak. Egyes Windows Server rendszerek váratlanul újraindulnak, amit az LSASS (Local Security Authority Subsystem

Editors' Pick

April 15, 2026 Geronimo BlueHammer, CVE-2026-32201, CVE-2026-33825, Microsoft, Patch Tuesday, SharePoint

Az áprilisi Patch Tuesday összesen 167 sérülékenységet javított, köztük egy aktívan támadott SharePoint zero-dayt (CVE-2026-32201), amely hamisított tartalmak megjelenítésére és felhasználók megtévesztésére

Editors' Pick

April 13, 2026 Geronimo AbnormalSecurity, MFA, Microsoft, PhaaS, refresh tokent, Session token, Venom

VENOM PhaaS

Az Abnormal által feltárt VENOM kampány egy fejlett, eddig nem dokumentált phishing-as-a-service (PhaaS) platformra épül, amely kifejezetten felsővezetőket céloz, és célja a