Microsoft kommer som standard att börja blockera MSIX-bilagor i Outlook i november 2026 och inför därmed nya begränsningar för installationspaket till Windows. Förändringen påverkar Outlook på webben och nya Outlook för Windows för användare av Exchange Online. Utrullningen väntas börja i början av november och bli allmänt tillgänglig i mitten av månaden. Microsoft räknar med…
Microsoft bekräftade problemet efter att användare rapporterat fel på flera supportplattformar. De berörda funktionerna omfattade kopiering och inklistring, autofyll samt att dra formler mellan celler. Problemet påverkade Excel 2016, 2019, 2021 och 2024. Det störde även Excel Online i Office Online Server-miljöer. När användare försökte klistra in innehåll behöll Excel den ursprungliga källan markerad. Samtidigt…
Nästan 22 000 internetexponerade Microsoft Exchange-servrar är fortfarande ouppdaterade mot en allvarlig sårbarhet som kan göra det möjligt för angripare att ta över användarnas e-postkonton. Sårbarheten, CVE-2026-62911, påverkar Exchange Server 2016, Exchange Server 2019 och Exchange Server Subscription Edition. Microsoft åtgärdade problemet i sina Patch Tuesday-uppdateringar i augusti 2026. Sårbarheten kan ge angripare åtkomst till…
Microsoft har tagit bort det äldre kommandoradsverktyget WMIC från nya Windows 11-installationer och därmed tagit bort ett inbyggt verktyg som cyberkriminella upprepade gånger har missbrukat under attacker. Förändringen påverkar Windows 11-versionerna 24H2 och 25H2 samt veckans betaversioner av Windows 11. Även om WMIC försvinner finns den underliggande plattformen Windows Management Instrumentation fortfarande kvar. Microsoft tar…
Microsoft har släppt säkerhetsuppdateringar för LegacyHive-sårbarheten, en zero-day-sårbarhet i Windows som kan göra det möjligt för en lokal angripare att få administratörsbehörighet. Sårbarheten, som spåras som CVE-2026-62832, påverkar Windows User Profile Service. Microsoft åtgärdade problemet i säkerhetsuppdateringarna för Patch Tuesday i augusti 2026 efter att en publik proof-of-concept-exploit publicerats kort efter julis uppdateringar. LegacyHive kan…
En ny phishingkampanj med Microsoft-inloggningssidor använder äkta Microsoft-sidor för att kringgå traditionella kontroller mot phishing. I stället för att skicka användare till en falsk webbplats lurar angriparna dem att godkänna en skadlig app efter att de har loggat in. Forskare på Check Point upptäckte att kampanjen använde övertygande Microsoft Teams-beten med HR-tema. När ett offer…
Microsoft förbereder ett krav på TPM-attestering för servrar som hanterar aktivering via Windows Key Management Service (KMS). Förändringen kan sätta stopp för många falska Windows KMS-aktiverare som används för mjukvarupiratkopiering. Företaget uppger att framtida KMS-värdar måste kunna bevisa att de körs på verifierad och okomprometterad hårdvara innan de får aktivera Windows-klienter. Från och med augusti…
Microsoft har släppt en säkerhetsuppdatering som åtgärdar RoguePlanet-sårbarheten, en nolldagssårbarhet i Microsoft Defender som offentliggjordes kort efter Patch Tuesday i juni 2026. Säkerhetsforskaren Nightmare Eclipse offentliggjorde sårbarheten, som har beteckningen CVE-2026-50656, under en pågående konflikt med Microsoft om företagets rutiner för sårbarhetsrapportering och bug bounty-program. RoguePlanet-sårbarheten påverkade fullt uppdaterade system Enligt Nightmare Eclipse påverkade RoguePlanet-sårbarheten…
FBI:s gripande av en misstänkt medlem i hackergruppen Scattered Spider har utlöst en bredare debatt om Microsofts GDID-spårning och användarnas integritet. Domstolshandlingar visar att utredarna identifierade den 19-årige Peter Stokes genom att koppla aktivitet till en beständig Windows Global Device Identifier (GDID). Fallet har fått många Windows-användare att ifrågasätta hur mycket enhetsdata Microsoft samlar in…
Ett Microsoft Power BI-dataintrång vid Avans University of Applied Sciences exponerade känsliga personuppgifter för obehöriga användare i nästan ett år innan personal upptäckte problemet. Universitetet har sedan dess åtgärdat sårbarheten, informerat de berörda personerna och anmält händelsen till den nederländska dataskyddsmyndigheten. Felkonfiguration exponerade personuppgifter i nästan ett år Incidenten rörde AMIGO, ett internt verksamhetssystem som…