Boeing Launches Virtual Procedures Trainer with Microsoft Azure, Flight Simulator
VAPT 利用 Microsoft Flight Simulator 和 Azure 在轻型设备上提供高保真、定制的飞行员培训。来源
Alaska Airlines hit by another IT outage, airline cites Microsoft Azure issues
阿拉斯加航空再次遭遇 IT 中断，导致其网站中断，并暂时影响乘客在线办理登机手续，这标志着...阿拉斯加航空遭遇另一次 IT 中断后，航空公司援引 Microsoft Azure 问题首先出现在 AeroTime 上。
UW–Madison partners with Microsoft and TitletownTech to accelerate AI-driven scientific discovery
通过合作，威斯康辛大学麦迪逊分校的研究人员将与 Microsoft Discovery 专家和 TitletownTech 的行业合作伙伴网络合作，探索可加速研究和翻译的先进人工智能应用。
Ransomware gang runs ads for Microsoft Teams to pwn victims
您单击并认为您获得了一个下载页面，但却收到了恶意软件想象一下，搜索 Microsoft Teams，看到结果顶部的文本链接，访问它，然后遭到恶意软件的攻击。 Rhysida 勒索软件团伙是一个特别阴险的犯罪组织，窃取了数百万人的信息，该团伙一直在搜索引擎中放置 Microsoft Teams 的虚假广告，然后感染误点击这些广告的受害者。
What Microsoft’s 2025 report reveals about the new rules of engagement in cyberdefense
根据微软的一份新报告，对手正在使用人工智能来加强攻击、自动化操作并挑战长期的防御。研究人员描述了这一年，犯罪分子和国家支持的行为者模糊了网络犯罪、间谍活动和破坏活动之间的界限，针对公共和私营部门。身份是攻击的核心 报告显示，大多数违规行为都是从被盗或猜测的密码开始的。超过 97% 的基于身份的攻击依赖密码喷射或暴力破解技术。虽然 MFA … 更多→《微软 2025 年报告揭示了网络防御新参与规则》一文首先出现在 Help Net Security 上。
Tykit Analysis: New Phishing Kit Stealing Hundreds of Microsoft Accounts in Finance
不久前，我们报告了使用 SVG 文件作为传递媒介的网络钓鱼攻击激增。一个引人注目的细节是 SVG 如何嵌入 JavaScript，通过 XOR 重建有效负载，然后通过 eval() 直接执行它，将受害者重定向到网络钓鱼页面。快速浏览一下我们的指标 […]Tykit 分析：新的网络钓鱼工具窃取财务领域数百个 Microsoft 帐户首先出现在 ANY.RUN 的网络安全博客上。
Claude now integrates directly with Microsoft 365
以下是新连接器允许 Anthropic 聊天机器人执行的操作、它如何为您带来好处以及谁可以访问它。
Microsoft revokes 200+ certificates abused by Vanilla Tempest in fake Teams campaign
Microsoft 撤销了 Vanilla Tempest 用于签署传播 Oyster 后门和 Rhysida 勒索软件的虚假 Teams 安装程序的 200 多个证书。 Microsoft 撤销了网络犯罪组织 Vanilla Tempest（又名 VICE SPIDER 和 Vice Society）使用的 200 多个证书，这些证书用于签署传播 Oyster 后门和 Rhysida 勒索软件的虚假 Teams 安装程序。威胁行为者一直很活跃 [...]
Microsoft lanserar MAI-Image-1 deras första egenutvecklade text-till-bild-modell
Microsoft 现已推出首款完全内部开发的 AI 图像生成工具 MAI-Image-1，该工具已在 LMArena 享有盛誉的文本到图像模型前 10 名列表中排名第九。 MAI-Image-1 的独特之处在于它能够利用先进的照明（包括反射和弹跳光）生成逼真的图像以及详细的风景图像。微软强调，该模型是使用精心挑选的数据进行训练的，并且 […]微软推出 MAI-Image-1 的帖子是他们的第一个专有文本到图像模型，首次出现在人工智能新闻中。
German state replaces Microsoft Exchange and Outlook with open-source email
数字主权在美国并不常见，但在欧洲却是一件大事。原因如下。
Take control of your privacy with updates on Malwarebytes for Windows
Malwarebytes for Windows 引入了强大的隐私控制功能，因此您可以决定 Microsoft 如何使用您的数据 — 所有这些都在一个简单的屏幕上完成。
Russian spies pack custom malware into hidden VMs on Windows machines
Curly COMrades 再次出击俄罗斯的 Curly COMrades 在受感染的 Windows 机器中滥用 Microsoft 的 Hyper-V 虚拟机管理程序，创建一个隐藏的基于 Alpine Linux 的虚拟机，绕过端点安全工具，使间谍能够长期访问网络来窥探和部署恶意软件。
Invasion of the message body snatchers! Teams flaw allowed crims to impersonate the boss
Check Point 揭露了四个 Teams 漏洞，这些漏洞使得冒充老板、伪造消息和悄悄重写历史成为可能。Microsoft Teams 是世界上使用最广泛的协作工具之一，它包含严重且现已修补的漏洞，这些漏洞可能让攻击者冒充高管、重写聊天历史记录以及伪造通知或呼叫，而所有这些都没有引起用户的怀疑。
Massive Azure outage recovery efforts underway - here's the latest
几个小时后，许多 Microsoft Azure 和面向最终用户的服务仍然处于关闭状态，而且它们似乎还会持续几个小时。
网络钓鱼活动和勒索软件系列在今年 10 月迅速发展，从虚假的 Google 招聘页面和 ClickUp 重定向链到 Figma 托管的凭据盗窃以及 LockBit 进入 ESXi 和 Linux 系统。 ANY.RUN 分析师还发现了 TyKit，这是一种可重复使用的网络钓鱼工具包，将 JavaScript 隐藏在 SVG 文件中，以跨多个部门窃取 Microsoft 365 凭据。这些 […]2025 年 10 月的主要网络攻击：通过 Google Careers & ClickUp 进行网络钓鱼、Figma 滥用、LockBit 5.0 和 TyKit 的帖子均首先出现在 ANY.RUN
