Новости от Microsoft

[vladgrin]

Microsoft утверждает, что движок WebKit замедляет браузеры на iOS почти на 30 %
18.06.2026 [10:00]

Специалисты Microsoft опубликовали результаты независимого тестирования, в ходе которого выяснилось, что обязательное использование движка WebKit, лежащего в основе Safari, снижает производительность на 30 % любых браузеров в iOS, построенных на этом же движке.

Руководитель группы веб-платформ Microsoft Edge Кайл Пфлуг (Kyle Pflug) опубликовал результаты бенчмарков, сравнивающих движок Blink (разработка Google) с технологией, лежащей в основе Safari. Согласно тесту Speedometer 3.1, экспериментальная сборка браузера Edge для iOS оказалась быстрее браузера Safari под управлением iOS 26.5.1 на 28,6 %, набрав 49,27 балла против 38,3.

Прототип Edge также продемонстрировал превосходство в тесте JetStream 3, оценивающем обработку JavaScript, и в тесте графического рендеринга MotionMark 1.3.1, показав прирост на 13,1 % и 2,1 % соответственно. При этом Пфлуг подчеркнул, что опубликованные цифры получены на его личном устройстве и пока не являются официальным исследованием.

Доминирование WebKit на мобильных устройствах Apple обусловлено правилами платформы, ограничивающими возможности конкурентов, таких как Google и Mozilla, по развёртыванию собственных технологий. Несмотря на то, что в марте 2024 года в рамках исполнения европейского Закона о цифровых рынках (DMA) Apple представила фреймворк BrowserEngineKit, позволяющий использовать сторонние движки, ни одна компания до сих пор не выпустила альтернативу без WebKit.

Разработчики связывают это с наличием технических ошибок в предоставленных инструментах и обременительным процессом проверки, который, в частности, обязал бы Microsoft выпустить новую версию приложения с нуля, потеряв всю накопленную базу пользователей.

Ситуация уже вызвала реакцию в профессиональном сообществе, обвиняющем ИТ-гиганта в сдерживании инноваций. В частности, исполнительный директор группы Open Web Advocacy Алекс Мур (Alex Moore) заявил, что многолетний запрет на использование сторонних технологий напрямую ограничивает потенциал мобильного интернета и удерживает бизнес в жёсткой зависимости от правил App Store. Он также добавил, что Европейской комиссии необходимо запустить процедуру разработки точных спецификаций, обязывающих корпорацию полностью устранить искусственные барьеры.

Напомним, что в коммерческом сегменте доминируют всего три основных браузерных движка. Среди них Blink, лежащий в основе Chrome и его аналогов на базе Chromium, таких как Edge, Vivaldi, Brave и Opera. Также широко распространён WebKit, используемый в Safari и Gecko, на котором работает Firefox.

Опубликовано: 18 Июнь 2026, 13:23

[vladgrin]

В октябре Microsoft прекратит поддержку Office 2021 — продолжать им пользоваться будет небезопасно
20.06.2026 [16:20]

Microsoft заявила, что 13 октября 2026 года прекратит поддержку пакета Office 2021. Компания стремится перевести всех его пользователей на новые версии, поэтому никаких отсрочек или уступок в последнюю минуту ожидать не приходится.



С 13 октябре 2026 года Microsoft Office 2021 перестанет получать обновления, исправления и официальную поддержку от разработчика. Компания стремится перевести пользователей пакета на тарифы по подписке, но многие пользователи Office 2021 рассматривают его как последнюю стабильную и предсказуемую версию — здесь нет дополнительных сервисов и тестируемых компонентов. Чтобы пользоваться программой и дальше, можно попытаться придерживаться некоторых правил, хотя это будет непросто.

Чтобы защитить от атак вредоносного ПО, желательно пользоваться Microsoft Office 2021 на компьютере без подключения к интернету — такое ещё случается и в наше время. Если всё же компьютер подключён к Сети, следует соблюдать правила безопасного доступа к документам, в том числе не открывать их напрямую из облачного хранилища или вложений электронной почты. Сначала загрузить файлы на компьютер, дождаться, когда антивирусная система, пусть даже встроенная в Windows, их просканирует, и только после этого открывать их с локального накопителя. Рекомендуется регулярно обновлять антивирусное ПО.

Также рекомендуется не менять настройки Microsoft Office 2021 и не устанавливать скрипты автоматизации, даже если их выпускает Microsoft. Можно держать на компьютере резервный офисный пакет, например, LibreOffice для экстренного доступа к файлам, а также Office Online. Наконец, можно всё-таки сдаться и оформить подписку на Microsoft 365 или приобрести Office 2024 — в обоих случаях это избавит от бомбы замедленного действия в виде неподдерживаемого ПО. На размышления остаются четыре месяца.

Опубликовано: 20 Июнь 2026, 16:55

[vladgrin]

Сделка Microsoft с Oracle по аренде облачной инфраструктуры сорвалась из-за требований безопасности
20.06.2026 [12:58]

Microsoft вела переговоры с Oracle об аренде её облачной инфраструктуры, но была вынуждена отказаться от сделки на $3 млрд из-за проблем с безопасностью. По словам источников ресурса Business Insider, причина заключается в том, что у публичного облака Oracle нет сертификата Федеральной программы управления рисками и авторизации (FedRAMP) США, гарантирующего безопасность облачных вычислений.

Комментируя публикацию, представитель Oracle назвал информацию неточной, но отказался предоставить подробности, отметив при этом, что Microsoft является одновременно партнёром Oracle Cloud Infrastructure (OCI) и клиентом компании. «У нас сложилось чрезвычайно плодотворное партнёрство, в рамках которого мы часто обсуждаем способы расширения нашей текущей совместной работы», — подчеркнул он.

В Oracle также сообщили Business Insider, что добавление FedRAMP публичному облаку Oracle (в отличие от государственного облака (Government Cloud), которое уже соответствует этому стандарту) потребует значительных инженерных усилий. Публичные облака Amazon и Google уже получили сертификат FedRAMP.

В условиях роста спроса на ИИ-сервисы даже такие крупные облачные провайдеры, как Microsoft, всё чаще конкурируют не только за клиентов, но и за инфраструктуру и мощности для запуска собственных услуг. Microsoft сейчас ищет любую возможность заключить сделку по этому поводу с другими облачными провайдерами. «Мы ищем мощности повсюду», — сказал один из источников в компании. Раннее Microsoft обратилась к Amazon за дополнительными мощностями для разработки кода на GitHub, чтобы устранить последствия недавних сбоев.

Опубликовано: 20 Июнь 2026, 16:57

[vladgrin]

Microsoft обнаружила новый вредонос для кражи криптовалюты, распространяемый на USB-накопителях
20.06.2026 [12:19]

Специалисты Microsoft выявили новое вредоносное программное обеспечение, которое распространяется через USB-накопители и используется для обнаружения, кражи и передачи злоумышленникам учётных данных от криптовалютных кошельков. Вредонос получил название Crypto Clipper, поскольку он отслеживает содержимое буфера обмена на наличие шаблонов, соответствующих адресам криптокошельков.



При обнаружении подходящих данных вредонос делает пять скриншотов в течение десяти секунд. Снимки экрана вместе с учётными данными отправляются на сторонний сервер через сетевой протокол Tor, обеспечивающий анонимную маршрутизацию, что позволяет скрыть отправляющий и принимающий данные IP-адреса. Crypto Clipper устанавливает соединение Tor с помощью SOCKS5 — протокола, который позволяет направлять трафик через прокси-сервер.

Спойлер

«Работа этого вредоноса примечательна тем, что не зависит от традиционного установщика и открытой C2-инфраструктуры на основе IP-адресов. Вместо этого он разворачивает портативный Tor-клиент, направляет весь трафик через локальный прокси-сервер SOCKS5 и совмещает кражу данных с удалённым выполнением кода, превращая инструмент для кражи с целью получения финансовой выгоды в легковесный бэкдор», — говорится в заявлении Microsoft.



Отмечается, что Crypto Clipper распространяется через файлы .lnk на USB-накопителях. Эти файлы хранят исполняемый код, который используется для обнаружения вредоносного ПО на компьютере при подключении USB-накопителя. Если вредонос не обнаруживается, то происходит его загрузка через Tor. Для маскировки своей активности вредонос сканирует носитель и называет файлы .lnk похожими именами.

Crypto Clipper отслеживает буфер обмена с целью обнаружения шаблонов, соответствующих стандартизированным сид-фразам из 12 или 24 слов, которые используются для формирования приватных ключей кошельков. При обнаружении таких шаблонов вредонос загружает их вместе со скриншотами на сервер злоумышленников. Он также может подменять адреса кошельков, тем самым пытаясь перенаправить совершаемые жертвой платежи в кошельки злоумышленников.

В сообщении сказано, что антивирус Microsoft Defender for Endpoint обнаруживает компоненты Crypto Clipper как подозрительные процессы JavaScript и вероятные утечки данных через Curl. Продукт Microsoft Defender идентифицирует вредонос как Trojan: Win32/CryptoBandits.A. К наиболее заметным признакам заражения относят запуск скриптовыми интерпретаторами подозрительных процессов, использование прокси на localhost:9050, появление команд захвата экрана в PowerShell, а также появление признаков проверки буфера обмена или замены адресов криптовалютных кошельков.

Опубликовано: 20 Июнь 2026, 17:01