Společnost Microsoft vydala mimořádné aktualizace pro Windows, které odstraňují důvěru v certifikáty spojené s kompromitovanými klíči certifikační autority eMudhra. Cílem je ochránit systémy, které nepřijímají automatické aktualizace důvěryhodných certifikátů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Huntress představila nástroj Identity Posture Assessment pro Microsoft 365, který slouží k hodnocení úrovně zabezpečení identit na vyžádání. Podle poskytovatele report hodnotí obranu identit a ukazuje, jak rychle lze odstranit nalezené mezery.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Huntress představila funkci Managed ITDR Lookback, která analyzuje přihlášení do prostředí Microsoft 365 až 180 dní zpětně. Nástroj pomáhá odhalit případnou přítomnost útočníků ještě před připojením tenantu a tým SOC následně reaguje na aktivní incidenty.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft oznámil rozšíření iniciativy Project Perception a dalších nástrojů pro zabezpečení autonomních AI agentů jako nového typu vnitřní hrozby. Podle společnosti je nutné oddělit inteligenci modelů od bezpečnostních kontrol a uplatňovat striktní principy Zero Trust, včetně dynamických oprávnění a izolace v běhovém prostředí.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Microsoft podle zprávy brzy zavede podporu řešení třetích stran pro detekci deepfake a ochranu proti vydávání se za jinou osobu během schůzek v aplikaci Teams.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft připomněl zákazníkům, že autentizační systém Entra ID získá od příštího měsíce lepší ochranu proti útokům injektáží externích skriptů.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft oznámil nové schopnosti bezpečnostních řešení zaměřené na ochranu AI agentů a rozšíření správy bezpečnosti. Defender Experts nyní pokrývá data od třetích stran přes Microsoft Sentinel, Microsoft Entra přináší správu tenantů v jednotném pohledu, Intune rozšiřuje správu koncových zařízení a Purview zvyšuje limit automatického označování souborů. Firma také vydala pokyny pro kontejnování autonomních agentů.
Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Microsoft představil systém autonomních bezpečnostních agentů Project Perception a rozšířil ochranu proti útokům typu 'prompt injection' v Microsoft Defenderu. Novinky zahrnují také výchozí přihlašování pomocí passkeys v Microsoft Entra ID, integraci Microsoft Purview s Microsoft Entra Internet Access a zařazení funkcí Microsoft Intune Suite do předplatných Microsoft 365 E5 a E3.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Elastic oznámil možnost ingestovat a analyzovat záznamy Azure AD Graph Activity Logs ve svém řešení SIEM/XDR. Podle zdroje tím obránci získávají viditelnost nad starším rozhraním graph.windows.net, které útočníci dlouhodobě využívali k nepozorovanému průzkumu adresářové struktury.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD