Расширяемое средство автоматизации от Microsoft
Новая кампания социальной инженерии использует поддельные страницы проверки CAPTCHA, чтобы обманом заставить пользователей Windows запустить вредоносную программу-инфостилер StealC, выяснили исследователи компании LevelBlue.
Тайпсквоттинг-домен, выдающий себя за инструмент Microsoft Activation Scripts (MAS), используется для распространения вредоносных скриптов PowerShell. Они заражают системы Windows вредоносом Cosmali Loader.
Автор рассказал, как он свёл утренний ритуал за компьютером к одному-двум кликам благодаря скриптам PowerShell в Windows 11. Он использовал команды для запуска приложений и написал скрипт, который активирует их обновления.
Microsoft объявила об удалении из Windows PowerShell 2.0, поддержка которого была прекращена ещё в 2017 году. PowerShell 2.0 исчезнет из Windows 11 версии 24H2 в конце августа, а в сентябре — из Windows Server 2025.
Microsoft выпустила новую предварительную сборку Windows 11 27891 из Canary Channel. Она получила несколько улучшений и исправлений, новую функцию для Microsoft Store. Наконец, из сборки удалили PowerShell 2.0.
Ещё в феврале 2024 года Microsoft объявила, что развернёт новый центр сертификации (CA) безопасной загрузки. Тогда же начали выходить первые обновления KB5034765 для Windows 11 и KB5034763 для Windows 10. Теперь компания в рамках обновления KB5053484 опубликовала сценарий PowerShell для обновления загрузочного носителя Windows, чтобы он мог доверять новому сертификату Windows UEFI CA 2023.
Злоумышленники в соцсети X начали использовать новости о помилованном владельце анонимной торговой площадки Silk Road Россе Ульбрихте, чтобы направлять пользователей на канал Telegram. Там их обманом заставляют запускать код PowerShell, заражающий устройства вредоносным ПО.
Microsoft удаляет инструмент командной строки Windows Management Instrumentation (WMIC), wmic.exe, из последних предварительных сборок Windows 11 на канале Dev.
В новую версию Windows Terminal Preview 1.13 добавили автоматический запуск профилей от имени администратора. Если установлено значение false, этот профиль будет открываться в текущем окне.
curl.exe и tar.exe. Но компания не смогла сделать это нормальным образом, а потерпела «жалкую неудачу» (как пишут в списке рассылки): она взяла версию curl 7.55.1 от 14.11.2017 года — и вообще не обновляла её два года, применив пару патчей в 2019 году (без обновления), а потом опять забыв о программе ещё на два года до нынешнего времени.curl, а в древнем curl 7.55.1 задокументировано 15 уязвимостей.
