Security Bulletin
8 Aug 2022
Biztonsági szemle
Microsoft Office to publish symbols starting August 2022
We are excited to announce that Microsoft Office will begin publishing Office symbols for Windows via the Microsoft Public Symbol Server on August 9th 2022. The publication of Office symbols is a part of our continuing investment to improve security...
4 Aug 2022
Biztonsági szemle
Jótékonysági és katasztrófa-helyzeteket kihasználó csalások – SANS OUCH! – 2022. augusztus
Megjelent a SANS és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet közös kiadványfolyamának 2022. augusztusi száma, amely a jótékonysági csalások kivédéséhez ad hasznos tanácsokat.
29 Jul 2022
Biztonsági szemle
TAG Bulletin: Q2 2022
This bulletin includes coordinated influence operation campaigns terminated on our platforms in Q2 2022. It was last updated on July 29, 2022.
28 Jul 2022
Biztonsági szemle
Anatomy of a Cloud-Service Security Update
Our security teams around the world focus on identifying and mitigating security issues as soon as possible while minimizing customer disruption. One of the challenges of a traditional security update is ensuring customers apply the protections...
19 Jul 2022
Biztonsági szemle
Congratulations to the Top MSRC 2022 Q2 Security Researchers!
Congratulations to all the researchers recognized in this quarter’s Microsoft Researcher Recognition Program leaderboard! Thank you to everyone for your hard work and continued partnership to secure customers. The top three researchers of the 2022 Q2...
18 Jul 2022
Biztonsági szemle
Mitigation for Azure Storage SDK Client-Side Encryption Padding Oracle Vulnerability
Summary Google informed Microsoft under Coordinated Vulnerability Disclosure (CVD) of a padding oracle vulnerability that may affect customers using Azure Storage SDK (for Python, .NET, Java) client-side encryption (CVE-2022-30187). To mitigate this...
13 Jul 2022
Biztonsági szemle
All Hands-on Deck: A Whole-of-Society Approach for Cybersecurity
The morning of June 9th, I was driving over the Golden Gate Bridge into San Francisco with my family. While crossing the bridge my children shared some facts about this modern engineering marvel. Each day, approx. 100,000 vehicles travel over the...
12 Jul 2022
Biztonsági szemle
Microsoft Mitigates Azure Site Recovery Vulnerabilities
Summary Microsoft recently mitigated a set of vulnerabilities in Azure Site Recovery (ASR) and released fixes today, July 12, as part of our regular Update Tuesday cycle. These vulnerabilities affect all ASR on-premises customers using a VMware...
7 Jul 2022
Biztonsági szemle
Egyre trükkösebbek az adathalász támadások – SANS OUCH! – 2022. július
Megjelent a SANS és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet közös kiadványfolyamának 2022. júliusi száma, amely az adathalász támadások kivédéséhez ad hasznos tanácsokat.
28 Jun 2022
Biztonsági szemle
Service Fabric Privilege Escalation from Containerized Workloads on Linux
Under Coordinated Vulnerability Disclosure (CVD), cloud-security vendor Palo Alto Networks informed Microsoft of an issue affecting Service Fabric (SF) Linux clusters (CVE-2022-30137). The vulnerability enables a bad actor, with access to a...
24 Jun 2022
Biztonsági szemle
A Man of Action: Meet Callum Carney
Hidden Talents : He was a competitive swimmer for many years. Instrument of Choice : His fingers were made for the keyboard, but he used to play the trumpet. 5 pieces of entertainment for the rest of his life : The Office, World War Z, The Matrix...
15 Jun 2022
Biztonsági szemle
Riasztás Emotet malware kampánnyal összefüggésben
Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet riasztást ad ki Emotet malware terjedésével kapcsolatban. Az NBSZ NKI tapasztalatai alapján a malware terjesztésére irányuló e-mail tevékenység az elmúlt időszakban...