Η Microsoft αποκάλυψε τις εξελισσόμενες τακτικές της Scattered Spider, συμπεριλαμβανομένης της χρήσης νέων τεχνικών για την πρόσβαση σε περιβάλλοντα cloud και την στόχευση αεροπορικών εταιρειών με ransomware. Η εταιρεία ενημερώνει τα προϊόντα ασφαλείας της για να αντιμετωπίσει αυτές τις απειλές.
Η Microsoft κυκλοφόρησε την ενημέρωση Patch Tuesday για τον Ιούλιο του 2025, διορθώνοντας 137 ευπάθειες, συμπεριλαμβανομένης μιας zero-day στο SQL Server και μιας κρίσιμης 'wormable' στο SPNEGO. Οι ενημερώσεις περιλαμβάνουν επίσης διορθώσεις για κρίσιμα σφάλματα εκτέλεσης κώδικα σε Office και SharePoint, καθιστώντας την έγκαιρη εφαρμογή των ενημερώσεων κώδικα απαραίτητη.
Ερευνητές ασφαλείας της Orca Security ανακάλυψαν μια ευπάθεια leo thang προνομίων στο Azure Machine Learning της Microsoft. Το ελάττωμα επέτρεπε σε επιτιθέμενους με πρόσβαση σε λογαριασμό αποθήκευσης να εκτελέσουν κώδικα με αυξημένα δικαιώματα, θέτοντας σε κίνδυνο ευαίσθητα δεδομένα. Η Microsoft έχει έκτοτε εφαρμόσει μια διόρθωση.
Δύο χρόνια μετά την αρχική της ανακάλυψη, μια κρίσιμη ευπάθεια στο Entra ID της Microsoft, γνωστή ως nOAuth, εξακολουθεί να εκθέτει χιλιάδες εφαρμογές SaaS σε πιθανές εξαγορές λογαριασμών. Νέα έρευνα από την Semperis αποκαλύπτει ότι το ελάττωμα, το οποίο παρακάμπτει τις τυπικές άμυνες, παραμένει μια σοβαρή και ενεργή απειλή.