#414, 16.10.2023

Microsoft планирует избавиться от NTLM
dl // 15.10.23 18:40
Несмотря на то, что с 2000 года основным протоколом аутентификации в Windows стал Kerberos, в ситуациях, когда контроллер домена недоступен или просто отсутствует, по-прежнему используется NTLM-аутентификация. Microsoft планирует решить эту проблему, добавив в Windows 11 поддержку IAKerb для ситуаций, когда контроллер домена напрямую недоступен, и локального Key Distribution Center (KDC) for Kerberos для поддержки локальных аккаунтов, типичных для домашних сетей. Microsoft предполагает в дальнейшем мониторить активность использования NTLM, надеясь в будущем полностью отключить его поддержку.
Источник: Windows IT Pro Blog

Microsoft убивает VBScript
dl // 11.10.23 23:46
Microsoft объявила о планах исключить поддержку VBScript из будущих релизов Windows, хотя и сохранив возможность его установки по желанию пользователя. Появившийся 27 лет назад, VBScript давно и безнадежно уступил тому же PowerShell, и сейчас по большей части используется не столько для автоматизации, сколько для внедрения вредоносных приложений. Даже из Internet Explorer он был исключен за пару лет до смерти самого IE, а текущая версия 5.8 была выпущена аж в 2010 году.
Источник: The Register

В Microsoft Bing Chat пролезла вредоносная реклама
dl // 30.09.23 15:05
Microsoft стала продвигать своего интеллектуального помощника Bing Chat с февраля этого года, месяц спустя для компенсации накладных расходов запустив в него рекламу. На этой неделе выяснилось, что далеко не вся эта реклама безобидна — в исследовании Malwarebytes называются примеры ссылок и на сайты, отсеивающие потенциальных жертв от всяких сканеров и ботов, и на простые загрузчики всяческих вредоносов.
Источник: The Register