В ноябрьском Patch Tuesday Microsoft закрыла 1093 дыры, 63 — критические, половина из них RCE. Одна уже эксплуатируется: CVE-2026-124194 — спуфинг в Outlook. За год Microsoft выпустила уже >5100 патчей, ссылаясь на помощь ИИ в поиске багов.
В .NET 11 добавлены union types и closed hierarchies в C# 15, Native AOT CLI host, ASP.NET Core с OpenAPI 3.2 и Blazor AI-компоненты. .NET MAUI перешёл на CoreCLR. В библиотеках появились Zstandard, улучшенная работа с JSON и in-memory данными.
Подразделение AI Frontiers (~50 человек) реорганизовано в Microsoft AI, основатель John Langford ушел. Причина — конфликт философии: новая команда ex-Inflection продвигает scaling без research, AIF же занималась агентами (Autogen, Fara) и новыми архитектурами (Full Bandwidth Transformer). Langford и другие лидеры покинули MAI.
Microsoft разослала voluntary exit offer примерно 60 тыс. сотрудников уровня VP и ниже в США, Канаде, Индии и Великобритании — это около четверти штата в 223 тыс. человек. Компания ожидает, что пакет примут лишь 3–5% (меньше 3 тыс.), и условия не улучшены по сравнению с весенней программой для 8,7 тыс. американцев. Полностью участвуют gaming, Windows, Copilot, HR и финансы, частично — AI, юридический и cloud; перед отчётом аналитики ждут ~$91 млрд выручки (+16,8%).
В октябрьском наборе 1400+ уязвимостей, 78 из них critical, плюс один zero-day CVE-2026-96951 в Windows Shell. Ещё одна дыра в .NET Framework (CVE-2026-108398) была публично раскрыта до выхода патча. Tenable напоминает: Microsoft за год уже перевалила за 4000 CVE, а в KEV-каталоге CISA пока только 26 эксплуатируемых дыр.
Surface Laptop Ultra стоит от $2,599, получил Nvidia RTX Spark SoC с GPU на 5120 или 6144 ядра и до 128GB LPDDR5x; продажи стартуют 16 октября. Рядом анонсирован Surface RTX Spark Dev Box за $5,999 с 128GB памяти и заявленным петафлопсом ИИ-производительности. В Windows 11 обещают обновлённый Copilot, разделённый на три вкладки, включая Home и Code.
Microsoft урезала месячные лимиты на ИИ для инженеров со $100k до $10k на человека, а ожидаемые внутренние траты на Anthropic упали на треть — с $1 млрд в год. Meta сократила число пользователей Claude Code с 60k до 30k, пересаживая разработчиков на собственные MetaCode и Muse Code. При этом Meta за 28 дней потратила на Claude Code $105 млн — меньше юзеров не значит меньше денег.
Microsoft выпустила WSL 3.0.2 с автоматическим virtual NUMA для больших VM — исправлен баг от инженера Intel, из-за которого WSL не стартовал на хостах с более чем 256 тредами. Также добавлена экспериментальная поддержка разреженных VHD-дисков, фикс IPv4 forwarding и health-уведомления для WSLC.
Исследователь Faav (16 лет) нашёл уязвимость в Titan API Microsoft: сервис не проверял подпись JWT, что позволяло выполнять произвольные SQL-запросы. Потенциально были доступны 17.3 трлн строк данных. Баг отправили в баунти-программу, Microsoft подтвердила фикс.
Запуск Copilot+ PC в 2024 провалился из-за скандала с безопасностью Recall, и уже в 2026 Microsoft перестала использовать этот логотип на новых Surface — Surface CVP Бретт Острум подтвердил, что «это не Copilot+ PC». Qualcomm и NVIDIA (RTX Spark) тоже дистанцируются от бренда. Технические требования (45 TOPS NPU) никуда не делись, просто маркетинг сдох.
EvilTokens — подписной сервис за $1500 + $500/мес, использующий AI-чатбота для анализа почты жертв и генерации фишинговых писем. Скомпрометировано 12 000 аккаунтов в 10 000 организаций. Microsoft изъяла 50 сайтов и 150 доменов, арестованы двое в Великобритании.
В судебных документах по иску NYT к OpenAI и Microsoft директор Microsoft Брент Хехт назвал scraping новостей для AI «кражей беспрецедентных масштабов», а глава ChatGPT Ник Терли писал об «экзистенциальной угрозе» для издателей. Также упоминается «петля гибели» для моделей и веба.
Рассекреченные документы по иску NYT: директор Applied Science Microsoft Брент Хехт назвал scraping новостей для AI «ошеломляющей кражей беспрецедентных масштабов» и заявил, что это «высмеивает идею fair use». Внутренние письма OpenAI показывают, что сотрудники признавали: чат-боты «в значительной степени замещающие, и нет причин кликать»; CEO Наделла признал, что Copilot ворует клики. Один из документов описывает «петлю гибели» — снижение трафика на новостные сайты на 83–93%.
Стивен Тауб опубликовал традиционный ежегодный обзор производительности .NET 11 — сотни изменений от удалённых граничных проверок до SIMD-копирования массивов. Сравнение с .NET 10 на микробенчмарках BenchmarkDotNet: каждый прирост «мал, но их много».
Rust официально стал языком первого уровня внутри Microsoft наравне с C++, C# и TypeScript. Компания представила rustc_codegen_utc — бэкенд для rustc на базе MSVC, обеспечивающий полную совместимость с Windows-инструментарием, включая хотпатчи, SPGO и кросс-языковую оптимизацию C++/Rust.
Сентябрьское обновление стало крупнейшим в истории: 113 критических, два zero-day (CVE-2026-81963 и CVE-2026-85880) уже эксплуатируются. AI помог найти дыры, но эксперты предупреждают: организации не справляются с тестированием такого объёма.
Александр Жогов разбирает документацию Microsoft: Copilot честно соблюдает права, но SharePoint по умолчанию ставит самые широкие права. Инструменты вроде EEEU отчёта показывают только топ-100 сайтов за 28 дней — этого недостаточно.
Varonis обнаружила, что URL с параметром ?autorun=1 заставляет Copilot выполнять произвольные промпты без клика пользователя. Атака позволяет извлекать email, пароли и отправлять их на webhook. Также возможна инъекция в постоянную память Copilot через метаданные страницы.
В августовском пакете обновлений Microsoft исправила как минимум 398 уязвимостей, из них 42 получили критический рейтинг. Среди них — уже эксплуатируемая CVE-2026-68820 в afd.sys, плюс CVE-2026-62832, которую Microsoft считает вероятной целью атак, и публично описанная CVE-2026-72971.
Письмо «Open Weights and American AI Leadership» (235 подписей, включая NVIDIA, Amazon, OpenAI) поддерживает открытые веса и дистилляцию. Anthropic ответила письмом против дистилляции. Третье письмо «Pacing the Frontier» подписали 1 324 сотрудника (включая Илью Суцкевера, Дэрио Амодеи, Якуба Пахоцкого) — требуют международного контроля за автоматизированным AI-исследованием.
Proofpoint сообщает, что TA488 (она же Laundry Bear) использует CVE-2026-42897 — XSS в Outlook Web Access с максимальным рейтингом опасности от Microsoft. Достаточно открыть письмо — и на клиенте устанавливается бразуерный имплант OWAReaper, дающий постоянный доступ к OWA-аккаунту. Патч вышел в июле, но группа могла эксплуатировать уязвимость как 0-day.
Исследователь Håkon Måløy обнаружил, что скрытые инструкции в документе Word могут заставить Copilot скопировать их в новый файл, создавая самовоспроизводящийся промпт-инъектор. Microsoft уведомили за 144 дня, но полного исправления для всего класса атак пока нет.
Согласно утечке из внутреннего совещания Microsoft, Mythos за апрель нашёл 90 критических и 141 важную уязвимость в SharePoint. Инженеры Microsoft в авральном режиме закрывают дыры до 1 июня, когда, как ожидается, аналогичные инструменты появятся у злоумышленников. Разведка Five Eyes предупредила, что окно возможностей для исправлений закрывается.
Habr/Kaspersky разбирает очередной пакет обновлений Microsoft и делает это в формате security week, а не новостной открытки. Важно здесь не «Microsoft выпустила патчи», а что на выходе снова получился плотный набор исправлений по куче продуктов, от браузерного стека до серверных компонентов.
Ars Technica пишет, что Microsoft исправила 0-day, который первым раскрыл Nightmare Eclipse, и заодно, похоже, закрыла ещё одну отдельную дыру, тоже им обнаруженную. История получилась почти бытовая: исследователь спорит с вендором, вендор спорит в ответ, а потом всё равно выпускает патч.
В репозитории microsoft/pg_durable показали in-database durable execution — когда долгоживущие операции живут прямо внутри PostgreSQL, а не в отдельном воркере с очередями и плясками вокруг ретраев. На HN у проекта 361 очко и 83 комментария, так что тема явно задела людей, которым уже надоело чинить самодельные оркестраторы.
Это тот же pg_durable, но уже как живой GitHub-проект: Microsoft выложила код in-database durable execution, чтобы долгие операции переживали сбои без отдельной оркестрации снаружи базы. Судя по реакции HN, люди быстро поняли, что это не очередная игрушка про «сделаем workflow в SQL», а попытка встроить надежность туда, где и так уже живет половина корпоративной драмы.
Ars Technica пишет про один из анонсов Microsoft Build: компания показывает Linux tools и отдельный десктоп RTX Spark для разработчиков под Windows. Подробностей в заметке немного, но сам набор уже говорит о прекрасной внутренней логике мира: сначала всем рассказывают про cloud, потом — про агентов, потом внезапно подсовывают железку для локальной работы. Пахнет очередной попыткой не отстать сразу на двух фронтах.
На HN обсуждают, что Microsoft ухудшает функциональность вечных лицензий Office 2019 и 2021 для macOS. История, судя по ссылке на consumer rights wiki и 668 очкам, не про «обновление экосистемы», а про старый добрый способ сделать купленный офлайн-продукт чуть менее офлайн.
На TechSpot пересказывают заявление security-исследователя о том, что в BitLocker якобы был встроен бэкдор. История всплыла не как абстрактный «страшный баг», а как довольно конкретное обвинение в криптографическом продукте Microsoft, который многие считают священной коровой Windows. Если подтвердится хотя бы часть деталей, разговоры про «доверяйте встроенному шифрованию» станут заметно тише.