مایکروسافت اخیراً اعلام کرده که در حال تغییر شیوه ورود کاربران به حساب‌های کاربری خود است؛ تغییری که هم می‌تواند گامی رو به جلو در جهت راحتی و امنیت باشد و هم در صورت عدم پیاده‌سازی صحیح، به یک نقطه ضعف بالقوه تبدیل شود. ایده کلی این طرح، فاصله گرفتن از ساختار سنتی گذرواژه‌ها و حرکت به سوی روش‌های احراز هویت بیومتریک، کلیدهای امنیتی فیزیکی یا حتی استفاده از اپلیکیشن‌های اعتبارسنجی چندمرحله‌ای است. به بیان دیگر، مایکروسافت تلاش می‌کند روند ورود را ساده‌تر و در عین حال ایمن‌تر کند تا همزمان احتمال حملات مهندسی اجتماعی و فیشینگ نیز کاهش یابد. این رویکرد ظاهراً پاسخی است به ضعف‌های امنیتی گذرواژه‌های رایج؛ چرا که اغلب افراد گذرواژه‌های تکراری یا ساده انتخاب می‌کنند و این موضوع بستر حملات موفق سایبری را گسترده می‌سازد. با این حال، متخصصان امنیتی هشدار می‌دهند که اگر کاربر یا سازمان‌ها از یک زیرساخت چندمرحله‌ای و مطمئن بهره نبرند، احتمال بروز دردسرهای جدید نیز وجود دارد. برای نمونه، اگر افر...

مایکروسافت اخیراً آپدیتی را برای Windows Server 2022 منتشر کرده است که به‌طور خاص مشکلی را برطرف می‌کند که می‌توانست بوت شدن دستگاه‌ها را مختل کند. این ایراد زمانی رخ می‌داد که کاربران پس از نصب برخی به‌روزرسانی‌ها یا اصلاحات نرم‌افزاری، به‌ویژه در حوزه Secure Boot و پایگاه داده DBX، با اختلال در فرآیند راه‌اندازی سرور روبه‌رو می‌شدند. در بعضی موارد، دستگاه‌ها کاملاً از بوت شدن باز می‌ماندند یا در حلقه‌های راه‌اندازی مجدد گرفتار می‌شدند که سبب از دسترس خارج شدن سرویس‌های حیاتی سازمان‌ها و کسب‌وکارها می‌گشت. وجود چنین مشکلی در سیستم‌عامل‌های سروری می‌تواند آسیب‌پذیری‌های مختلفی را در حوزه امنیت و دسترسی ایجاد کند. چرا که وقتی سرور قادر به بوت شدن نباشد، فرآیندهای حیاتی نظیر میزبانی وب، پایگاه‌های داده یا سرویس‌های ایمیل و فایل نیز غیرقابل دسترس خواهند شد. در برخی موارد، این وضعیت ممکن است باعث توقف کامل کسب‌وکار شده و هزینه‌های سنگینی را بر سازمان‌ها تحمیل کند. به همین علت، مایکروسافت ...