如此多的 CVE，如此之少的时间 根据 Microsoft 研究人员的说法，数字入侵者在 12 月利用存在缺陷的 SolarWinds Web Help Desk (WHD) 实例闯入受害者的 IT 环境、横向移动并窃取高权限凭据。
The Seasonally Adjusted CPI Was up 0.171% in January
以下是截至 12 月的六个月经季节调整的 CPI 变化： 6 月 0.2870%7 月 0.1966%8 月 0.3825%9 月0.3105%（由于政府关门，10月份没有报告） 0.2044%十二月0.307% 最近一次下降是在 2025 年 3 月，当时为-0.0500%。在此之前，2024 年 6 月为 -0.0029%。请参阅所有城市消费者的消费价格指数：美国城市所有项目的平均价格，来自圣路易斯联邦储备银行研究部门编制的 FRED（美联储经济数据），了解季节性调整后的 CPI 数据。该网站显示了一个图表，但如果您单击“下载”按钮，您将获得 Microsoft Excel 中的实际数字。
Claude Code Security Causes A SaaS-pocalypse In Cybersecurity
我们以前见过这种模式，即使具体情况看起来有所不同。回想一下 AWS 推出 GuardDuty 的那一天，当时 Microsoft 将 Defender for Endpoint 纳入其企业许可承诺并推出 Microsoft Sentinel，或者 Google 收购了 Mandiant 并最终收购了 Wiz。当然，完全自主的人工智能代理的推出可以摄取整个[...]
Microsoft alerts on DNS-based ClickFix variant delivering malware via nslookup
微软警告称，新的 ClickFix 变体会诱骗用户运行 DNS 命令，通过 nslookup 获取恶意软件。微软发布了一个新的 ClickFix 变体，该变体欺骗用户通过 Windows 运行对话框运行恶意 nslookup 命令，以通过 DNS 检索第二阶段有效负载。 ClickFix 通常使用假验证码或错误消息 [...]
ClickFix added nslookup commands to its arsenal for downloading RATs
Microsoft 研究人员发现了一个 ClickFix 活动，该活动使用 nslookup 工具让用户使用远程访问特洛伊木马感染自己的系统。
Wait the minute, is that Windows 7?
据报道，中国航天彩虹（彩虹）CA-5 无人机 (UAV) 与阿卜杜拉米尔·拉希德·亚拉拉 (Abdulamir Rashid Yarallah) 将军一起部署到艾因阿萨德空军基地。真正引起我注意的是所有终端上都可见的活动 Windows 7 界面。由于 Microsoft 不再支持 Windows 7，并且不会收到任何安全更新，因此请操作它，尤其是在通信连接的环境中
Missing emails? Exchange Online is tagging legitimate messages as spam - here's what to do
一些 Microsoft Exchange Online 客户无法发送和接收电子邮件。修复工作正在进行中，以下是在此期间要做的事情。
Want to self-host for free? This server OS makes it easy - here's how to get started
如果您希望启动自托管服务，以便摆脱 Google、Apple 和 Microsoft 等公司的束缚，您将需要了解 Ubuntu Server。
Russia-linked APT28 attackers already abusing new Microsoft Office zero-day
乌克兰 CERT 表示，该漏洞在几天内就从披露变成了主动利用。与俄罗斯相关的攻击者已经在利用微软最新的 Office 零日漏洞，乌克兰国家网络防御团队警告称，该漏洞正被用于针对该国境内的政府机构和欧盟各地的组织。
APT28 exploits Microsoft Office flaw in Operation Neusploit
与俄罗斯相关的 APT28 是 Neusploit 行动的幕后黑手，利用新披露的 Microsoft Office 漏洞进行针对性攻击。与俄罗斯有关的组织 APT28（又名 UAC-0001、Fancy Bear、Pawn Storm、Sofacy Group、Sednit、BlueDelta 和 STRONTIUM）是 Neusploit 行动的幕后黑手，这是一项利用新披露的 Microsoft Office 漏洞的活动。 APT28 组织至少自 2007 年以来一直活跃，其目标是政府、军队和安全组织 [...]
Microsoft has a free Windows 11 battery health tool to diagnose your PC - how it helped me
Windows 11 有一个内置报告，可让您深入了解笔记本电脑的电池状态，包括是否需要更换。
Microsoft Provided the FBI with Encryption Keys
Microsoft 向 FBI 提供了 Bitlocker 加密密钥。总部位于美国的云存储服务为美国情报提供后门访问也就不足为奇了。加密的强度取决于控制钥匙来锁定它的人。微软是全球领先的桌面和企业系统提供商，遵守了 FBI [...]
Microsoft Office zero-day lets malicious documents slip past security checks
Microsoft 针对攻击者用来绕过 Office 文档安全检查的恶意代码的漏洞发布了紧急补丁。
Microsoft said my Windows 10 PC no longer supported updates - but this software saved it
0patch 为 Windows 10 提供重要的安全更新，并填补了 Microsoft 留下的支持空白。这是我使用几个月后的结论。
Microsoft 365 服务和产品现在可以运行吗？微软报告以消费者为中心的产品出现复苏，但 Microsoft 365 服务仍然面临问题。 Outlook 和 Teams 显示大量报告，同时流量重定向和负载平衡正在进行。用户可以查看微软的状态页面以获取有关服务恢复的更新。
Microsoft 365 宕机了，什么时候会恢复？ Microsoft 365 面临严重中断，影响了 Outlook、Teams、Defender、Purview 和 Microsoft Store。数千名用户报告了电子邮件延迟、登录失败和服务器错误。微软证实了这一问题，并表示工程师正在致力于服务恢复。
