Внутренняя утечка документов reveals that следующая Xbox (кодовое имя Helix) aims for полную ретрокомпатибильность — оригинальная Xbox, 360, One, включая диски. А на этой неделе сбой Xbox сделал нечитаемыми физические игры, купленные легально.
4 h ago 23 3
CVE-2026-32194 и CVE-2026-32191, обе с CVSS 9.8. Две уязвимости command injection в конвейере поиска изображений Bing: достаточно простого SVG, у которого атрибут image начинается с «|», чтобы ImageMagick запустил команды shell на стороне сервера Microsoft. Обнаружено независимой стартап-компанией XBOW, исправлено в марте 2026 года, опубликовано сегодня.
Jul 24, 2026 4 2
Microsoft расширяет программу обратной совместимости Xbox на ПК: четыре игры эпохи «OG Xbox» (2001–2005) выходят на Windows через приложение Xbox.
Jul 23, 2026 15 3
Простой скрытый комментарий в запросе на вытягивание Azure DevOps может обратить агента ИИ для ревью кода против него самого — и заставить его выкачивать проекты, к которым у атакующего обычно нет доступа. Уязвимость находится в официальном сервере MCP от Microsoft.
Jul 22, 2026 8 2
Опрошенный Rock Paper Shotgun, директор Forza Horizon 5 считает, что «концепция Game Pass была хорошей», но признаёт, что её экономическая несостоятельность способствует волнам увольнений, охватившим Microsoft Gaming.
Jul 21, 2026 21 4
Обходить повестку дня как тайный почтовый ящик: HollowGraph использует события Microsoft 365 — с подменой даты на двадцать четыре года вперёд — для эксфильтрации файлов и получения команд без срабатывания сигналов тревоги.
Jul 21, 2026 8 2
Руководитель Xbox обмолвился цифрой, от которой вся игровая сфера поперхнулась. Расшифровка фразы, которая больше говорит о стратегии Microsoft, чем о реальных игроках Xbox.
Jul 17, 2026 15 3
«Серийный мучитель» от Microsoft, известный своими эффектными 0-day, выпустил LegacyHive. По мнению исследователей: полезен при пост-компрометации, далёк от обещанной разрушительной уязвимости.
Jul 17, 2026 5 2
Три дня после запуска программы с четырьмя оригинальными играми Xbox датамайнеры обнаружили в бинарном коде xefu работающую реализацию эмуляции Xbox 360. Каталог обещает быть гораздо более обширным, чем было объявлено.
Jul 25, 2026 3 1
CVE-2026-54121, CVSS 8.8. Учётная запись домена без каких-либо привилегий достаточна для получения подписанного сертификата AD CS от имени контроллера домена, последующей аутентификации через PKINIT и извлечения krbtgt с помощью DCSync. Исправлено 14 июля 2026 года, публичный эксплойт доступен с сегодняшнего дня.
Jul 24, 2026 3 1
