Stikkord: microsoft

Microsoft vil som standard begynne å blokkere MSIX-vedlegg i Outlook i november 2026, og innfører dermed nye begrensninger for installasjonspakker til Windows. Endringen påvirker Outlook på nettet og nye Outlook for Windows for brukere av Exchange Online. Utrullingen forventes å begynne tidlig i november og bli generelt tilgjengelig innen midten av måneden. Microsoft forventer begrensede…

Microsoft bekreftet problemet etter at brukere rapporterte feil på flere supportplattformer. De berørte funksjonene omfattet kopiering og innliming, autofyll og trekking av formler mellom celler. Problemet påvirket Excel 2016, 2019, 2021 og 2024. Det forstyrret også Excel Online i Office Online Server-miljøer. Når brukere forsøkte å lime inn innhold, beholdt Excel den opprinnelige kilden markert.…

Nesten 22 000 internetteksponerte Microsoft Exchange-servere er fortsatt ikke oppdatert mot en alvorlig sårbarhet som kan gjøre det mulig for angripere å ta over brukernes e-postkontoer. Sårbarheten, CVE-2026-62911, påvirker Exchange Server 2016, Exchange Server 2019 og Exchange Server Subscription Edition. Microsoft rettet problemet i sine Patch Tuesday-oppdateringer i august 2026. Sårbarheten kan gi angripere tilgang…

Microsoft har fjernet det eldre kommandolinjeverktøyet WMIC fra nye Windows 11-installasjoner, og dermed fjernet et innebygd verktøy som nettkriminelle gjentatte ganger har misbrukt under angrep. Endringen påvirker Windows 11-versjonene 24H2 og 25H2, samt denne ukens betaversjoner av Windows 11. Selv om WMIC forsvinner, er den underliggende Windows Management Instrumentation-plattformen fortsatt tilgjengelig. Microsoft fjerner WMIC fra…

Microsoft har lansert sikkerhetsoppdateringer for LegacyHive-sårbarheten, en zero-day-sårbarhet i Windows som kan gjøre det mulig for en lokal angriper å få administratorrettigheter. Sårbarheten, som spores som CVE-2026-62832, påvirker Windows User Profile Service. Microsoft rettet problemet i sikkerhetsoppdateringene for Patch Tuesday i august 2026 etter at en offentlig proof-of-concept-utnyttelse dukket opp kort tid etter oppdateringene i…

Microsoft forbereder et krav om TPM-attestering for servere som håndterer aktivering gjennom Windows Key Management Service (KMS). Endringen kan stoppe mange falske Windows KMS-aktivatorer som brukes til programvarepiratkopiering. Selskapet opplyser at fremtidige KMS-verter må kunne bevise at de kjører på verifisert og ukompromittert maskinvare før de kan aktivere Windows-klientenheter. Fra august 2026 vil Windows Server…

Microsoft har lansert en sikkerhetsoppdatering som retter RoguePlanet-nulldagssårbarheten, en nulldagssårbarhet i Microsoft Defender som ble offentliggjort kort tid etter Patch Tuesday i juni 2026. Sikkerhetsforskeren Nightmare Eclipse offentliggjorde sårbarheten, som er registrert som CVE-2026-50656, under en pågående konflikt med Microsoft om selskapets praksis for sårbarhetsrapportering og bug bounty-program. RoguePlanet-nulldagssårbarheten rammet fullt oppdaterte systemer Ifølge Nightmare…

FBIs pågripelse av et mistenkt medlem av hackergruppen Scattered Spider har utløst en bredere debatt om Microsofts GDID-sporing og brukernes personvern. Rettsdokumenter viser at etterforskerne identifiserte den 19 år gamle Peter Stokes ved å knytte aktivitet til en vedvarende Windows Global Device Identifier (GDID). Saken har fått mange Windows-brukere til å stille spørsmål ved hvor…