Microsoft

Nvidia i Microsoft, wraz z grupą innych firm technologicznych, zainaugurowały Open Secure AI Alliance, inicjatywę mającą na celu tworzenie i udostępnianie otwartych narzędzi do zabezpieczania sztucznej inteligencji. Sojusz ten powstał w odpowiedzi na rosnące obawy o bezpieczeństwo zaawansowanych systemów AI, szczególnie po incydencie z “zbuntowanym” modelem OpenAI, oraz rosnącą potęgę otwartych modeli od chińskich firm. Wśród założycieli brakuje jednak kluczowych graczy jak OpenAI, Google czy Anthropic.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważne luki w mechanizmie przetwarzania obrazów w wyszukiwarce Bing, które umożliwiały wykonanie dowolnych poleceń z uprawnieniami SYSTEM na serwerach Microsoftu poprzez specjalnie spreparowane pliki SVG. Microsoft wydał dwa krytyczne poprawki CVE z oceną 9.8 w skali CVSS, a problemy zostały naprawione po stronie serwera bez konieczności działania ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft rozpoczął testy darmowego dostępu do gier w chmurze dla członków programu Xbox Insider, który będzie wspierany przez reklamy odtwarzane przed sesjami streamingowymi. Sesje te są ograniczone czasowo do jednej godziny i dotyczą gier, które użytkownik już posiada, stanowiąc opcjonalne rozwiązanie dla tych, którzy nie posiadają płatnej subskrypcji cloud gaming. Celem testów, które potrwają ograniczony czas, jest rozszerzenie dostępności gier Xbox i potencjalne wprowadzenie modelu reklamowego podobnego do platform streamingowych.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Odkryto lukę w serwerze Microsoft Azure DevOps MCP, która pozwala ukrytemu komentarzowi w zapytaniu o ściągnięcie (pull request) na przejęcie kontroli nad agentem AI przeglądającym kod. Wykorzystując tę wadę, atakujący może skierować agenta na projekty, do których nie ma uprawnień, i potajemnie wykradać dane, ponieważ serwer zwraca opisy PR bez odpowiednich zabezpieczeń przed wstrzyknięciem poleceń, co prowadzi do egzekucji złośliwych instrukcji w kontekście uprawnień przeglądającego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft wydał największą jak dotąd paczkę aktualizacji bezpieczeństwa, która usuwa 622 luki, w tym dwie wykorzystywane przez atakujących w momencie wydania. Dwie zidentyfikowane zero-day, CVE-2026-56164 w SharePoint Server i CVE-2026-56155 w Active Directory Federation Services, umożliwiają eskalację uprawnień i stanowią wysokie ryzyko, podczas gdy trzecia luka w BitLocker (CVE-2026-50661) wymaga fizycznego dostępu do urządzenia, a kolejne odkrycie Rapid7 w uwierzytelnianiu JWT (CVE-2026-55040) może prowadzić do zdalnego wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze bezpieczeństwa odkryli 11 starych, podpisanych przez Microsoft aplikacji UEFI, które mogą być wykorzystane do obejścia mechanizmu Secure Boot w większości systemów. Atakujący mogą wykonać nieautoryzowany kod podczas rozruchu systemu, umożliwiając wdrożenie złośliwego oprogramowania typu bootkit, nawet gdy zabezpieczenia są aktywne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft zidentyfikował trzy główne metody wykorzystywane przez grupę ShinyHunters do uzyskiwania nieautoryzowanego dostępu do systemów Salesforce, polegające na nadużywaniu zaufania, a nie na exploitach, co obejmuje vishing, kradzież tokenów OAuth od zaufanych dostawców oraz niewłaściwą konfigurację dostępu gościnnego. Rozwiązania wykrywające i zarządcze opracowane we współpracy z Salesforce mają na celu przeciwdziałanie tym działaniom, które są trudne do wykrycia przez tradycyjne systemy monitorowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Po niedawnych, drastycznych cięciach w dziale Xbox, w tym zwolnieniach i zamknięciu studiów, pojawiają się spekulacje na temat przyszłości marki, która jest uznawana za „niezdrową”. Eksperci sugerują, że choć całkowita sprzedaż Xboxa jest mało prawdopodobna ze względu na ogromny koszt i brak potencjalnych nabywców zainteresowanych całym konglomeratem, Microsoft może zdecydować się na sprzedaż poszczególnych części, takich jak studia czy prawa do gier, aby sfinansować swoje inwestycje w sztuczną inteligencję.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft wydał aktualizację (KB5095093) dla systemu Windows 11, która rozwiązuje problem z folderem CapabilityAccessManager.db-wal, nadmiernie zwiększającym zajmowane miejsce na dysku. Problem ten dotyczył kilku gigabajtów, a nawet setek gigabajtów na niektórych urządzeniach, i był powiązany z zarządzaniem uprawnieniami aplikacji. Użytkownicy mogą zainstalować poprawkę poprzez sekcję “Aktualizacje opcjonalne” w Ustawieniach systemu.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

Microsoft dokonuje restrukturyzacji w ramach swoich studiów gier Xbox, odłączając Compulsion Games, Double Fine Productions, Ninja Theory i Undead Labs. Dwa z nich, Compulsion i Double Fine, odzyskają pełną niezależność, zachowując prawa do swoich dotychczasowych gier i katalogów, co pozwoli im na dalszy rozwój.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft redukuje zatrudnienie o 4800 osób, z czego ponad 30% zwolnień dotyczy działu Xbox, co oznacza spin-off czterech studiów deweloperskich: Double Fine, Compulsion Games, Ninja Theory i Undead Labs. Celem tych restrykcji, opisanych jako „reset” Xboxa, jest poprawa kondycji finansowej firmy poprzez koncentrację na większych franczyzach i optymalizację kosztów, zgodnie z memo szefowej Xbox, Ashy Sharmy.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft rozpoczyna nowy rok finansowy od zwolnień obejmujących około 4800 pracowników, co stanowi 2,1% siły roboczej firmy. Najwięcej miejsc pracy zlikwidowano w działach sprzedaży komercyjnej i dywizji Xbox, która planuje zredukować łącznie 20% etatów do końca roku finansowego. Decyzja ta jest odpowiedzią na dynamiczne zmiany w branży technologicznej i wpływ sztucznej inteligencji na sposób działania firm.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft zmaga się z poważnymi problemami w swojej dywizji gamingowej Xbox, ponosząc miliardowe straty pomimo ogromnych inwestycji w usługi subskrypcyjne i akwizycje, co skutkuje zapowiedzianymi zwolnieniami i możliwymi zamknięciami studiów deweloperskich. Koncern próbuje ratować markę po latach błędnych decyzji strategicznych, które doprowadziły do spadku przychodów i utraty pozycji na rynku, co pokazuje, że nawet giganci technologiczni mogą popełniać katastrofalne błędy biznesowe.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft pracuje nad funkcją “dysk-na-cyfrowy” dla konsol Xbox, która pozwoli użytkownikom na uzyskanie cyfrowych wersji posiadanych fizycznych gier. Funkcja ta, która jest obecnie testowana przez pracowników firmy, będzie działać z płytami Xbox One i Xbox Series X, wymagając powiązania z kontem Microsoft i oferując prawa cyfrowe do gier, podobne do zakupu w sklepie cyfrowym.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft przyspiesza swoje plany dotyczące bezpieczeństwa odpornego na ataki kwantowe, przenosząc cel wdrożenia kryptografii postkwantowej (PQC) do krytycznych produktów i usług na rok 2029. Firma skupia się na uaktualnieniu sieci, budowie elastyczności kryptograficznej dla przechowywanych danych oraz przejściu na algorytmy PQC, przygotowując się na szybki rozwój komputerów kwantowych, co wymusza szybsze reagowanie na zagrożenia typu “zbierz teraz, deszyfruj później”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Studio IO Interactive, znane z serii Hitman i gry 007 First Light, przeprowadziło zwolnienia grupowe po zakończeniu współpracy z „zewnętrznym partnerem” nad swoim nowym projektem – online’owym RPG fantasy „Project Fantasy”. Pomimo tych zmian, deweloperzy zapewniają o 100% zaangażowaniu w rozwój gry i jej przyszłe wydanie, choć spekuluje się, że partnerem tym był Microsoft, który planuje restrukturyzację działu Xbox.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Badania Microsoftu ujawniają, jak atakujący mogą przejmować agentów AI za pomocą spreparowanych opisów narzędzi, co prowadzi do niekontrolowanego wycieku poufnych danych firmowych. Mechanizm ten polega na wstrzyknięciu złośliwych instrukcji w pozornie niewinne opisy narzędzi, które agenci AI wykorzystują do podejmowania działań, przy czym poszczególne kroki wyglądają na rutynowe i nie budzą podejrzeń systemów bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft przygotowuje się do masowych zwolnień w działach Xbox, które mogą doprowadzić do zamknięcia lub sprzedaży co najmniej pięciu studiów deweloperskich, w tym odpowiedzialnych za grę Marvel’s Blade oraz Arkane Studios. Decyzje te są częścią strategii “resetu” dywizji gier pod nowym prezesem Ashą Sharmą, mającej na celu poprawę kondycji finansowej Xboxa, która według niej nie jest zdrowa.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft zapowiedział kolejne podwyżki cen konsol Xbox, które wejdą w życie 1 sierpnia. Modele 512GB będą droższe o 100 dolarów, a wersje 1TB o 150 dolarów, co skutkuje nowymi cenami startowymi dla Xbox Series S, Series X bez napędu i z napędem. Firma tłumaczy tę decyzję znaczącym wzrostem cen komponentów i problemami w całym sektorze elektroniki użytkowej, jednocześnie wprowadzając nowe opcje finansowania i plany sprzedaży używanych konsol.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Badacze z Microsoftu odkryli łańcuch luk w zabezpieczeniach, nazwany AutoJack, który pozwala na zdalne wykonanie kodu na komputerze użytkownika poprzez skompromitowanie lokalnego agenta AI. Atak polega na skierowaniu agenta przeglądającego sieć na specjalnie przygotowaną stronę internetową, której kod JavaScript może uzyskać dostęp do uprzywilemejowanych lokalnych usług i uruchomić proces na hoście bez potrzeby interakcji użytkownika czy uwierzytelnienia. Problem dotyczy konkretnych wersji deweloperskich frameworku AutoGen Studio, a jego podstawą jest brak uwierzytelnienia i zbyt daleko idące zaufanie do połączeń localhost.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft opisał kampanię złośliwego oprogramowania Clipper dla systemu Windows, która od lutego 2026 roku wymierza w użytkowników, kradnąc dane z schowka, wykonując zrzuty ekranu i zastępując adresy portfeli kryptowalutowych za pomocą robaka USB LNK i serwerów Command and Control (C2) opartych na sieci Tor. Malwer działa w sposób ukryty, unikając tradycyjnych instalatorów i wykorzystując przenośnego klienta Tor do komunikacji z ukrytymi serwerami, co czyni go lekkim backdoor.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa hakerska ScarCruft sponsorowana przez Koreę Północną wykorzystuje wiadomości phishingowe podszywające się pod alerty bezpieczeństwa konta Microsoft, aby dostarczyć złośliwe oprogramowanie NarwhalRAT. Malware, ukryte w archiwum ZIP zawierającym złośliwy plik LNK, jest przeznaczone do kradzieży danych, w tym naciśnięć klawiszy i zrzutów ekranu, wykorzystując do komunikacji zarówno dedykowane serwery, jak i usługi chmurowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft rozważa restrukturyzację działu Xbox, w tym możliwość jego wydzielenia jako osobnej spółki lub nawet sprzedaży, co ma na celu zwiększenie jego rentowności. Chociaż żadne decyzje nie są natychmiastowe, nowe kierownictwo przygląda się wszystkim opcjom, planując jednocześnie znaczące inwestycje w kluczowe tytuły i ekskluzywność gier, potencjalnie kosztem mniejszych studiów.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft odnosi się do rosnącej fali nagrań wideo, na których absolwenci uniwersytetów buczą i przerywają promocyjnym mówcom wychwalającym sztuczną inteligencję, sugerując, że młodzi ludzie są bardziej wrażliwi na społeczne i etyczne implikacje AI. Firma twierdzi, że choć podziela obawy dotyczące przyszłości pracy i relacji z technologią, uważa, że absolwenci są gotowi na wyzwania i mogą pozytywnie wpłynąć na przyszłość kształtowaną przez AI, jednocześnie apelując do korporacyjnych liderów o przypomnienie sobie o priorytetach - służeniu ludziom, a nie ich zastępowaniu.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Microsoft ogranicza dostęp do najnowszego modelu AI Claude Fable 5 dla swoich pracowników z powodu nowych wymagań Anthropic dotyczących przechowywania danych, co budzi obawy prawnych zespołów Microsoftu dotyczące potencjalnego naruszenia poufnych informacji klientów. Model Fable 5, mimo że jest dostępny dla klientów zewnętrznych, wymaga retencji danych do działania klasyfikatorów bezpieczeństwa, co jest sprzeczne z wewnętrznymi zasadami firmy dotyczącymi zerowej retencji danych (ZDR).

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft opublikował aktualizacje łatające rekordową liczbę 206 luk bezpieczeństwa, z czego trzy były publicznie znane przed wydaniem poprawek, a 39 oznaczono jako krytyczne. Pośród załatanych luk znalazły się krytyczne podatności pozwalające na zdalne wykonanie kodu (RCE), eskalację uprawnień oraz obejście mechanizmów bezpieczeństwa, w tym trzy luki typu zero-day, co stanowi znaczący wzrost wykrywania błędów, częściowo przypisywany wykorzystaniu sztucznej inteligencji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft tymczasowo usunął niektóre repozytoria GitHub w odpowiedzi na incydent bezpieczeństwa, w którym skompromitowano 73 projekty open-source w celu wstrzyknięcia stealerów informacji. Niektóre repozytoria zostały przywrócone, podczas gdy inne nadal są analizowane z powodu potencjalnej zawartości złośliwej, która może automatycznie wykonywać kod w narzędziach AI i IDE, atakując stacje robocze deweloperów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Mustafa Suleyman, szef AI w Microsofcie, zdementował swoje wcześniejsze doniesienia sugerujące, że sztuczna inteligencja wkrótce w pełni zautomatyzuje pracę białych kołnierzyków, w tym prawników i księgowych. Wyjaśnił, że AI będzie raczej narzędziem wspierającym pracowników w szybszym i bardziej efektywnym wykonywaniu poszczególnych zadań, a nie zastępującym ich stanowiska.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Sequel gry typu dungeon crawler, Minecraft Dungeons 2, zadebiutuje 29 września, oferując nową przygodę RPG w świecie Minecrafta z wymagającymi starciami i nieznanymi lokacjami. Gra, zapowiedziana pierwotnie na jesień 2026 roku, pojawi się na platformach Nintendo Switch, Nintendo Switch 2, PC, PS5 oraz Xbox Series X/S, kontynuując formułę swojego poprzednika, który zrezygnował z mechanik budowania i craftingu na rzecz eksploracji lochów i zdobywania ekwipunku.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐ (3/10)

Gra Fable, długo wyczekiwana odsłona kultowej serii RPG od studia Playground Games, oficjalnie zadebiutuje 23 lutego 2027 roku, z wczesnym dostępem dla posiadaczy edycji Premium od 18 lutego. Tytuł, zapowiedziany pierwotnie w 2020 roku, trafi jednocześnie na Xbox, PC i PS5, oferując fanom powrót do świata fantasy z charakterystycznym brytyjskim humorem.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Kampania ataku samoreplikującego się robaka Miasma skompromitowała 73 repozytoria Microsoftu na GitHubie, obejmując organizacje takie jak Azure i MicrosoftDocs, co doprowadziło do wyłączenia dostępu przez GitHub. Atak ten jest wariantem robaka Mini Shai-Hulud i wykorzystuje zaufanie do otwartego oprogramowania, infekując repozytoria i wdrażając złośliwy kod, który aktywuje się przy otwieraniu ich w narzędziach AI dla programistów. Ten incydent uwypukla słabości w modelu zaufania w ekosystemach open-source, umożliwiając robakowi wykładniczą propagację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft ponownie stawia na Windows, czyniąc z niego centralny punkt swojej strategii AI, zapowiadając nowe możliwości dzięki sprzętowi z procesorami Nvidia RTX Spark. Konferencja Build podkreśliła wizję “nieograniczonej inteligencji na każdym biurku”, co ma być odpowiedzią na kosztowne modele chmurowe i wzmocnić pozycję firmy w erze hybrydowego przetwarzania danych, gdzie lokalne obliczenia odgrywają coraz większą rolę.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft podczas konferencji Build ogłosił szereg nowych inicjatyw AI, w tym superaplikację i własne modele wnioskowania, co sygnalizuje ambicję firmy do dominacji na rynku sztucznej inteligencji. Po rozstaniu z OpenAI, gigant technologiczny stawia na samodzielny rozwój, budując modele od podstaw, co ma pozwolić mu konkurować z kluczowymi graczami jak Google DeepMind, OpenAI czy Anthropic.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft zaprezentował Majorana 2, następcę swojego procesora kwantowego, który dzięki nowemu stosowi materiałów, w tym zastosowaniu ołowiu zamiast aluminium i ulepszonej kombinacji półprzewodników, znacznie zwiększa stabilność i czas życia kubitów (ponad 1000-krotnie, do ponad 20 sekund). Ten przełom, wspierany przez platformę AI Microsoft Discovery, skraca prognozowany czas osiągnięcia przez firmę praktycznego i skalowalnego komputera kwantowego do 2029 roku.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Podczas konferencji Build 2026 Microsoft zaprezentował swój najnowszy, flagowy model sztucznej inteligencji o nazwie MAI-Thinking-1, przeznaczony do zaawansowanego rozumowania. Firma po raz pierwszy rozwija własne modele AI od podstaw, odchodząc od wcześniejszej zależności od technologii OpenAI. Wraz z nim zapowiedziano sześć innych modeli, skupiających się na generowaniu obrazów, transkrypcji, syntezie głosu i kodowaniu, co stanowi znaczący krok w rozwoju własnych rozwiązań AI przez Microsoft.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)