Блогеру под ником Michael MJD удалось установить на iPhone операционную систему Windows XP. Ролик с демонстрацией доступен на YouTube-канале автора.

Энтузиаст рассказал, что эксперимент стал возможным после того, как Apple разрешила работу эмуляторов на своих смартфонах. Специалисту удалось установить на iPhone одну из самых популярных версий Windows в истории и запустить ее.

По словам блогера, для установки ему пригодился эмулятор UTM SE, доступный в App Store. Затем он загрузил в память смартфона образ Windows XP и установил систему. Из-за значительных ограничений производительности процесс установки заняла два часа, еще полчаса автор потратил, чтобы запустить устаревшую ОС. Также специалист смог установить и запустить через ОС от Microsoft игру Half-Life.

Michael MJD также рассказал, что попытался установить на iPhone Windows 98 и 95. Однако системы зависли в процессе инсталляции. При этом энтузиасту удалось увеличить производительность Windows XP, когда он установил ОС через AltStore. В заключение блогер отметил, что пользоваться Windows с телефона сложно, так как интерфейс ОС не адаптирован под размеры дисплея iPhone.

В начале августа корпорация Microsoft напомнила пользователям об окончании поддержки популярных версий Windows. Так, компания перестанет выпускать обновления для Windows 11 21H2 и 22H2.

lenta.ru

«К нам стала поступать информация о начале отключения облачных сервисов. По информации на настоящий момент, у некоторых наших клиентов в консоли администрирования статус подписок изменился на disabled. Ограничения затронули М365, О365, EMS. Teams не доступен пользователям», — говорится в сообщении компании.

Ранее сообщалось, что Microsoft с 2 сентября ограничит доступ к некоторым облачным подпискам для всех юрлиц РФ.

svpressa.ru

Большинство уязвимостей (67) встречаются на разных версиях Windows, включая Windows 10, Windows 11 и Windows Server. Версии Windows 7 и 8.1 больше не отображаются в отчётах безопасности Microsoft, но они также потенциально могут быть подвержены риску. При отсутствии веских причин, всё же следует рассмотреть возможность обновления до Windows 10 (22H2) или Windows 11 (23H2), чтобы продолжать получать актуальные обновления безопасности, отмечает Microsoft. Правда, следует помнить, что поддержка Windows 10 прекратится в 2025 году.

Последний патч безопасности также включает некоторые обновления для Windows 11 24H2, однако указанное крупное обновление операционной системы, чей выпуск ожидается этой осенью, по-прежнему проходит тестирование в рамках программы Windows Insider и пока недоступно для всех пользователей Windows 11.

Закрытые уязвимости нулевого дня

Как уже отмечалось выше, несколько уязвимостей безопасности уже эксплуатируются в реальных атаках. На данный момент идут споры о том, активно ли применяется одна из них, а именно CVE-2024-43461. Microsoft не предоставила дополнительную информацию об этих уязвимостях нулевого дня в своём последнем отчёте безопасности, однако о них рассказал эксперт по кибербезопасности Дастин Чайлдс (Dustin Childs) в блоге Zero Day Initiative. Чайлдс утверждает, что специалисты нашли уязвимость, позволяющую использовать поддельные данные. Об этом они сообщили в Microsoft, однако компания не включила её в список уязвимостей, которые используются в реальных условиях.

Ниже в таблице отмечены самые опасные уязвимости безопасности в отчёте Patch Day от Microsoft за сентябрь 2024 года. Примечание: RCE: Remote Code Execution — удалённое выполнение кода; EoP: Elevation of Privilege — повышение привилегий доступа; SFB: Security Feature Bypass — обход функций безопасности. Красным в таблице отмечены уязвимости, которые уже эксплуатируются в реальных условиях.



По словам Microsoft, уязвимость CVE-2024-38217 (обход функций безопасности) не только эксплуатируется, но и была известна заранее. Эта уязвимость затрагивает функцию Mark of the Web (MotW) в загруженных файлах, что позволяет обходить защитные механизмы.

Что касается CVE-2024-43491, то это единственная уязвимость, связанная с удалённым выполнением кода (RCE) среди четырех уязвимостей нулевого дня. Она влияет только на некоторые старые версии Windows 10 и может быть устранена только путём установки обновления KB5043936, а затем установки обновления KB5043083. Microsoft заявляет, что более новые версии Windows 10 не подвержены этой уязвимости.

Уязвимость CVE-2024-38014 (угроза повышения привилегий, EoP) существует в установщике Windows для всех поддерживаемых в настоящее время версий Windows, включая серверные выпуски. Злоумышленник используя эту уязвимость, может получить системные разрешения без взаимодействия с пользователем. Точный механизм неясен, но обычно злоумышленники объединяют уязвимости EoP с уязвимостями RCE для удаленного запуска вредоносного кода.

Другие критические уязвимости Windows

В отчёте также указаны несколько критических уязвимостей, одна из которых связана c Windows. Эти уязвимости пока не эксплуатировались в реальных условиях. RCE-уязвимость CVE-2024-38119 связана с функцией Network Address Translation (NAT) и требует, чтобы злоумышленник находился в той же сети, что и жертва. Это связано с тем, что NAT, как правило, не поддерживает маршрутизацию, что означает, что её нельзя эксплуатировать за пределами границы сети.

С Windows Remote Desktop Services связано семь уязвимостей, включая четыре уязвимости RCE (удалённое выполнение кода). Также в отчёте указаны по одной уязвимости в Microsoft Management Console (CVE-2024-38259) и Power Automate для десктопов (CVE-2024-43479).

Уязвимости Microsoft Office

Новый патч безопасности также исправляет 11 уязвимостей, связанных с продуктами Microsoft Office, включая одну уязвимость нулевого дня и две критические. Уязвимость обхода функций безопасности (CVE-2024-38226) была обнаружена неизвестным исследователем безопасности в Microsoft Publisher. Злоумышленники сразу же начали её эксплуатировать. Как сообщается, для этого злоумышленнику необходимо убедить пользователя открыть специально подготовленный файл в Publisher. В случае успеха макросы Office обходят правила и выполняется вредоносный код.

Microsoft также выделила две RCE-уязвимости в SharePoint Server (CVE-2024-38018, CVE-2024-43464), как «критические». Ещё одна RCE-уязвимость (CVE-2024-38227) в SharePoint Server и одна в Visio (CVE-2024-43463) отмечены, как «обладающие высоким риском».

Уязвимости SQL Server

В SQL Server было закрыто 13 проблем безопасности. Шесть из них относились к RCE-уязвимостям с рейтингом CVSS 8.8. Также компания закрыла три EoP-уязвимости и четыре утечки данных.

Обновления браузеров

Последнее обновление безопасности для браузера Microsoft Edge — версия 128.0.2739.63 от 3 сентября на основе Chromium 128.0.6613.120. Однако оно пока не появилось в отчёте по обновлению безопасности. Обновление Edge 128.0.2739.67 от 5 сентября исправляет только несколько ошибок. Google выпустила новое обновление безопасности Chrome 10 сентября. Оно закрывает несколько уязвимостей с высоким риском.

3dnews.ru

Как сообщили в объединённой пресс-службе столичных судов общей юрисдикции, корпорация была признана виновной в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.41 КоАП Российской Федерации.

«Суд назначил административное наказание в виде административного штрафа в размере 3,5 млн рублей», — указывается в публикации.

Ранее стало известно о блокировке мессенджера Discord в России за нарушение требований законодательства.

russian.rt.com

Об этом говорится в блоге Windows.

Отмечается, что 14 октября 2025 года компания прекратит выпускать бесплатные обновления для Windows 10. Пользователи смогут либо перейти на Windows 11, либо продолжить пользоваться Windows 10 и получать обновления по программе расширенных обновлений безопасности за $30 на год.

Ранее Таганский районный суд города Москвы оштрафовал американскую корпорацию Microsoft за неудаление запрещённой информации.

russian.rt.com

В своём официальном блоге Microsoft сообщила, что открыла доступ к новой бета-версии приложения «Связь с телефоном» для пользователей, зарегистрированных в программе Windows Insider для тестирования новых функций и сборок Windows.

Приложение «Связь с телефоном» позволяет беспроводным способном подключать смартфоны на базе Android и iOS к ПК. При подключении мобильного устройства к ПК, пользователи могут видеть уведомления на экране монитора и даже отвечать на звонки. Вскоре «Связь с телефоном» можно будет использовать для обмена файлами между устройствами iOS и Windows. В Windows, при выборе источника передачи файлов, пользователи будут видеть свой телефон в качестве доступного устройства. В iOS-приложении «Связь с Windows» опция будет отображаться как расширение, которое позволяет пользователям делиться контентом напрямую из других приложений.

Со слов Microsoft, новая функция для прямой передачи данных между iPhone и ПК на базе Windows требует наличия iPhone с операционной системой iOS 16 и новее, а также приложения «Связь с Windows» версии 1.24112.73 и новее. Приложение «Связь с телефоном» для Windows должно быть версии 1.24112.89.0 и новее. Испытать новую функцию могут только зарегистрированные участники программы Windows Insider. В перспективе она станет доступна для всех пользователей операционных систем Window 10 и Windows 11.

Это хорошая новость для владельцев iPhone, которые также используют ПК под управлением Windows, поскольку передача данных между iPhone и устройствами не от Apple может быть весьма проблематичной. Приложение «Связь с Windows» для iOS доступно бесплатно в магазине приложений App Store.

3dnews.ru

Massgrave утверждает, что эксплойт способен активировать широкий спектр продуктов Microsoft, включая Windows Vista, Windows 11, Windows Server 2025 и современные версии Office. На платформе X хакеры назвали свой эксплойт «самым большим прорывом в пиратстве Windows/Office за всю историю».

Их проект Microsoft Activation Scripts уже завоевал популярность благодаря надёжности и простоте использования. Новый метод активации, который хакеры называют революционным, позволяет обходить практически всю схему защиты, лежащую в основе модели лицензирования Windows и Office, без изменения системных файлов или установки стороннего ПО. Massgrave утверждает, что эксплойт охватывает не только текущие версии Windows и Office, но и лицензии программы Extended Security Updates (ESU). Это позволяет продлить срок получения обновлений безопасности для Windows 10, официальная поддержка которой завершится в октябре 2025 года.

На платформе Reddit представители Massgrave уточнили, что инструмент находится в стадии доработки, а его финальная версия будет представлена в ближайшие месяцы. По словам хакеров, их методика особенно эффективна для старых версий Windows, которые широко применяются в корпоративной среде. Однако, как отмечают разработчики эксплойта, в некоторых сценариях предпочтение всё же следует отдавать традиционным методам, таким как HWID-активация (привязка лицензии к уникальному идентификатору оборудования компьютера), поскольку они обладают рядом преимуществ.

Microsoft, вероятно, уже осведомлена о появлении эксплойта, однако пока не предпринимает активных действий для его устранения. Основное внимание компании сосредоточено на развитии ключевых направлений, таких как облачные сервисы Azure, монетизация через рекламу и внедрение решений на базе генеративного ИИ. Поддержка устаревшего кода системы управления цифровыми правами (DRM) для лицензионных продуктов, судя по всему, перестала быть стратегическим приоритетом корпорации, что позволяет хакерам находить и использовать уязвимости в системе защиты лицензионного ПО.

Теоретически устранение этой уязвимости возможно, однако это потребует значительных ресурсов. С учётом стратегического фокуса компании на развитии облачных технологий и ИИ, такие изменения в ближайшей перспективе выглядят маловероятными.

3dnews.ru

В этом году внимание подразделения Surface было сосредоточено на выпуске первых моделей компьютеров с искусственным интеллектом. Скорее всего, в следующем году эта тенденция сохранится, и Microsoft объединит большую часть портфолио Surface под эгидой Copilot Plus PC. По данным источника, в 2025 году компания планирует выпустить новые версии Surface Pro, Surface Laptop, Surface Laptop Studio. Также не исключается, что семейство устройств пополнит компактный 11-дюймовый ноутбук.

Первыми на рынок выйдут новые версии Surface Pro и Surface Laptop на базе процессоров Intel Lunar Lake. Ожидается, что эти устройства станут первыми компьютерами Copilot Plus PC от Microsoft с чипами Intel. Информация о новом ноутбуке Surface с чипом Lunar Lake уже появлялась в СМИ, и известно, что дизайн устройства будет идентичен облику уже выпущенного Surface Laptop 7 на базе чипа Snapdragon X. Скорее всего, разработчики оснастят экраны новых ноутбуков с чипами Lunar Lake антибликовым покрытием, которое уже появилось в моделях Surface Laptop 7 и Surface Pro 11. По слухам, Microsoft выпустит различные версии Surface Laptop: с встроенным устройством для чтения карт памяти, а также вариант с поддержкой сетей 5G.

Также ожидается, что Microsoft представит новую производительную модель Laptop Studio, которая пополнит список компьютеров Copilot Plus PC. Возможно, это устройство выйдет в версиях с чипами Intel и AMD. Для того чтобы новинку можно было классифицировать как устройство Copilot Plus PC, ей нужен процессор с блоком NPU, который обеспечит необходимую производительность для выполнения задач искусственного интеллекта. Особых изменений в дизайне устройства ждать не стоит, но не исключено, что на рынке появится модель с 16-дюймовым экраном.

По данным источника, Microsoft работает над созданием компактного 11-дюймового ноутбука, в котором будут использованы премиальные материалы и компоненты. Вероятнее всего, он будет работать на основе чипа Snapdragon Elite Plus. Что касается других потенциальных новинок, то в следующем году Microsoft может выпустить док-станцию Surface, но чем она будет отличаться от уже существующей Surface Dock с портами USB Type-C, пока неизвестно.

Сроки запуска новинок также остаются загадкой. Microsoft может выпустить новые Surface Pro и Surface Laptop в первом квартале 2025 года, но остальные устройства появятся позднее. Как всегда, возможны сюрпризы, подразумевающие неожиданную презентацию аппаратных новинок от Microsoft.

3dnews.ru