Еще в начале этого года устройства со складными дисплеями казались тем глотком свежего воздуха, который поможет мобильным устройствам совершить очередной революционный скачок, подарив новый опыт использования. Однако после не самого удачного релиза первых подобных гаджетов, стало ясно, что технология требует доработки.

Преступники используют поддельную страницу авторизации в сервисе Microsoft для обхода шлюзов безопасности электронной почты. Исследователи из компании Cofense обнаружили новую фишинговую кампанию, в рамках которой злоумышленники используют поля для ввода CAPTCHA.

Их эксплуатация позволяет запускать вредоносный код с правами администратора на зараженных системах. В рамках ежемесячной серии обновлений безопасности, известной как «вторник исправлений», компания Microsoft выпустила 80 исправлений для 15 продуктов и сервисов, включая браузеры Internet Explorer и Edge, Office, Skype for Business и пр.

Microsoft не считает проблему серьезной и не планирует ее исправлять. Злоумышленники могут использовать подлинные файлы Microsoft Teams для выполнения вредоносной нагрузки с помощью поддельной установочной папки.

Некоммерческая организация Cyber Peace Institute начнет работу в ближайшие несколько недель. Microsoft и Hewlett Foundation готовятся к созданию некоммерческой организации, которая будет раскрывать подробности об опасных кибератаках и оказывать помощь пострадавшим.