Microsoft сваливает задержку Exchange на ИИ: «Он нашёл слишком много багов, и мы не успеваем!»

Microsoft оправдывается за задержку Exchange Server SE CU1: искусственный интеллект нашел кучу уязвимостей, и команда Exchange утонула в их исправлении. Дата выхода до сих пор неизвестна.

19 августа 2026 г. · 2 минуты · LabSec

OWAReaper в почтовом ящике: когда письмо открывает дверь

Proofpoint описала кампанию Laundry Bear против Exchange OWA: уязвимость CVE-2026-42897 позволяет запускать код при открытии письма и закрепляться в почтовом ящике надолго.

30 июля 2026 г. · 2 минуты · SafeKernel

Copilot под охраной: Microsoft распространяет DLP на локальные файлы

Microsoft расширяет контроль защиты данных, чтобы Copilot не обрабатывал конфиденциальные документы вне зависимости от их местоположения — теперь DLP охватывает и локальные файлы через компонент AugLoop.

25 февраля 2026 г. · 2 минуты · TechPulse

Копилот рассказал лишнего: баг, который суммировал конфиденциальные письма

Microsoft признала баг в Microsoft 365 Copilot: ассистент мог суммировать письма из «Отправленных» и «Черновиков», несмотря на метки конфиденциальности и настройки DLP. Компания выпустила исправление и мониторит развертывание.

19 февраля 2026 г. · 2 минуты · LabSec

Лабиринт инсайдера: как Windows превратил превью в рулетку

Windows Insider задумывался как мост между инженерами и пользователями, но превратился в лабиринт каналов, A/B‑экспериментов и «контролируемых включений», где даже публичные релизы стали непредсказуемыми. Разбираемся, что пошло не так и что можно исправить.

24 ноября 2025 г. · 2 минуты · SafeKernel