Coyote malware abuses Microsoft's UI Automation to hunt banking creds
一些土狼狩猎松鼠，这是搜寻土狼银行特洛伊木马的新变体的，滥用了Microsoft的UI自动化（UIA），这使其成为第一个报告的恶意软件，将UIA用于凭证盗窃。
Coyote malware is first-ever malware abusing Windows UI Automation
新的土狼恶意软件使用Windows UI自动化来窃取银行凭据，以75个银行和加密平台的巴西用户为目标。土狼恶意软件现在是第一个在野外利用Microsoft的UI自动化框架的人，验证了2024年12月Akamai研究人员的先前警告。UI Automation（UIA）框架是Microsoft -oficesibaly框架，是[…]
"Bullsh*t": Vance Slams Microsoft For Firing Americans While Applying For H-1B Visas
“ Bullsh*t”：Vance在申请H-1B Visasvice总统JD Vance释放了Microsoft，以解雇美国人，从而释放了美国公司对美国工作的无情外包的热烈助学，从而使Big Tech的无人迷恋依赖外国工人通过Gross Fieldused H-1B的公司进行了一些努力，他们将在某些人身上进行宣传，以至于您在某些方面宣传了他们的工作，他们曾在这些方面宣布，他们愿意为您宣传，他们曾在这些方面宣传，他们曾在赌注，以命中待命。裁员9000名工人，他们将申请一堆海外签证，我对我来说并不有意义。”那是一个公牛的故事。” pic.twitter.com/ourcqzrpbw- 2025年7
Brave browser will block Microsoft Recall from tracking your online activity
隐私的勇敢浏览器不想回忆在线活动中窥探，尽管您可以根据需要重新打开选项。
Why a tech start-up wants to pump your faeces deep underground
从Microsoft提供资金的Deep的启动拱顶表示，将人类废物存储在地下，可以将二氧化碳置于大气中，而Forever Chemicals（如Forever Chemicals）之外的污染物
How Earthquakes Shake Up Microbial Lake Communities
After an earthquake, a lake’s geological, chemical, and biological components get reconfigured. A new study dives into the effects of seismic shifts on the Himalayas’ Lake Cuopu.
Paid too much for 'The Outer Worlds 2'? Microsoft says sorry and starts sending refunds
Microsoft在关注成本上升的游戏玩家的反对之后，将其定价为“外部世界2”的决定为79.99美元。该游戏现在将以69.99美元的价格出售，与行业标准保持一致。退款正在向以较高价格预订游戏的客户，并在2025年10月29日在多个平台上发布了发布日期。
Customize Amazon Nova in Amazon SageMaker AI using Direct Preference Optimization
在纽约市的AWS峰会上，我们为亚马逊Nova Foundation Models推出了一套全面的模型定制功能。作为现成的食谱Onamazon Sagemaker AI可用，您可以在模型培训生命周期中使用它们来适应Nova Micro，Nova Lite和Nova Pro，包括预训练，监督微调和对齐方式。在这篇文章中，我们提出了一种简化的方法来自定义Sagemaker培训工作中的Nova Micro。
微软已将手指指向三个中国民族国家演员，以利用SharePoint漏洞。这是我们对安全缺陷以及如何防止未来攻击的了解。
Microsoft's Surface Laptop is finally getting the upgrade every business user has been waiting for
本周宣布，最新的Surface笔记本电脑配备了Intel Core Ultra（系列2）芯片，并支持100多个移动运营商。
Microsoft's big AI update for Windows 11 is here - what's new
尽管许多新功能都是为Copilot+ PC设计的，但标准Windows 11计算机这里有很多。
Microsoft just upgraded Sentinel with an AI-powered data lake - here's how it works
新的“代理防御”系统旨在帮助组织管理在新兴AI时代收集的数据山。
Microlight Aircraft of New Zealand - Pete James' Easy Riser
像美国所有早期的超轻型飞机一样，轻松的立管是从悬挂滑翔机开发的，在这种情况下，伊卡洛斯1是由1970年代初的少年塔拉斯·基尼克（Taras Kiceniuk Jr）设计的。它不同于其他使用柔性rogallo翅膀的早期悬挂滑翔机，因为它是一种刚性扫过的双翼飞机翼设计，并且像其他所有人一样，它被脚从便捷的山丘上发射。威斯康星州的约翰·穆迪（John Moody）购买了伊卡洛斯（Icarus）套件，但那里没有很多便利的山丘，所以1975年，他将10 hp Go Cart Engine螺栓固定在他的轻松架上，他不在！ Here is a good video about the Easy Riser
Критические уязвимости в Microsoft SharePoint: как защитить корпоративные данные?
在Microsoft SharePoint的在线平台中，发现了两个危险的零日漏洞CVE-CVE-CVE-2025-53771和CVE-2025-53770。后者在CVSS量表上获得了9.8分的估计值。这两种漏洞已经由黑客积极运营：全世界有85个以上的服务器已受到损害，国际公司和政府机构受到威胁。这些漏洞的开发使攻击者无需会计数据就可以完全控制服务器。他们威胁的程序的哪些版本：Microsoft SharePoint Server 2019版本从16.0.0.0.0.10417.20037; Microsoft SharePoint Enterprise Server 2016，从16.0.0.
Microsoft patches failed to fix on-prem SharePoint, which is now under zero-day attack
Infosec简要加上：中国升级智能手机监视工具；戒指缓解反诉姿势； Moremicrosoft警告了SharePoint Server的用户，该产品的三个本地版本包括受攻击的零日缺陷，并且其自身未能完全解决过去问题的原因是原因。
Microsoft已使用位于中国的工程师通过称为“数字护送”的模型来支持美国高度敏感的美国国防部云系统。外国工程师撰写的具有安全许可输入命令的美国工人通常在不了解代码的情况下。该安排已有近十年的时间，引发了国家安全专家，立法者和前国防官员的警报，他们现在呼吁紧急审查其安全风险，并且缺乏处理关键数据的技术监督。
UK uncovers novel Microsoft snooping malware, blames and sanctions GRU cyberspies
花哨的熊无法将其爪子远离Outlook InboxeSthe英国政府警告说，俄罗斯的APT28（也称为五熊熊或森林暴风雪）一直部署以前未知的恶意软件来收获Microsoft的电子邮件证书并窃取对损坏帐户的访问权限。
Microsoft bans Chinese engineers for tech support of US military
Microsoft将在提出安全问题的ProPublica报告后停止使用中国工程师向美国军方提供技术援助。参议员汤姆·科顿（Tom Cotton）和国防部长皮特·黑格斯（Pete Hegseth）迅速做出了回应，赫格斯（Hegseth）发起了对五角大楼云交易的审查，并确保中国立即脱离云服务。
