微軟／官方：攻擊者以 ARTEX 代理式 AI 掃 GitHub 外洩密鑰——觀測五分鐘內由掃描進至 Azure Key Vault 外傳；十月廿八日起見服務主體登入濫用
微軟官方資安部落格與 Microsoft Threat Intelligence 於二零二六年十一月五日披露，攻擊者正以含 ARTEX 在內的代理式攻擊框架大量查詢公開 GitHub，搜尋外洩密鑰、應用程式憑證與 AI 推理 API 金鑰；觀測顯示至少一宗個案可在約五分鐘內由掃描推進至 Azure Key Vault...
微軟／官方：Teams 假服務台通向 AD CS——ESC1／ESC8 憑證濫用兩條路徑；自動圍堵排除可留外傳缺口
微軟威脅情報團隊於二零二六年十月三十日公開兩宗真人操作入侵調查：攻擊者以 Microsoft Teams 訊息與通話冒充資訊科技或服務台人員，誘導用戶透過 Quick Assist 等遙距支援工具交出互動控制權；其後在用戶可寫入路徑部署可攜式 Python、Bun 或 Java 執行環境，偵察主機與 Active Di...
微軟／官方：追蹤北韓駭客採用 AI——整體屬「高」；Jade／Coral／Jasper 已作戰化，Onyx／Pearl 用 ARTEX
微軟威脅情報於二零二六年十月二十九日發布報告，指北韓駭客對生成式與代理式 AI 的整體採用程度屬「高」：Jade Sleet、Coral Sleet、Jasper Sleet 已把 AI 嵌入日常作戰流程；Onyx Sleet 與 Pearl Sleet 自十月下旬起使用開源代理式滲透框架 ARTEX。報告強調攻擊仍由...
微軟／官方：二零二七財年首季——Azure 首度公布美元營收三百三十一點六五億；雲業務六百三十九億、增三成
微軟於二零二六年十月二十八日公布二零二七財年第一季（截至二零二六年九月三十日）業績：總收入九百二十二點七九億美元、同比增百分之十九；Microsoft Cloud 收入六百三十九億美元、同比增百分之三十（不變匯率百分之三十一）；產品與服務表首次以美元列示 Azure 季度收入三百三十一點六五億美元，同比增百分之四十八；...
微軟／官方：.NET 十月緊急帶外安全更新——修補 Brotli CVE-2026-111497 與 Linux tarball CVE-2026-114148；.NET 8／9／10／11 RC3 須盡快升級
微軟於二零二六年十月二十五日在 .NET 官方網誌發布帶外（out-of-band）安全更新，為 .NET 8、9、10 以及 .NET 11 Release Candidate 3 修補 Brotli 解壓緩衝區溢位 CVE-2026-111497，並一併處理 Linux tarball 擁有權異常 CVE-2026...
微軟／官方：代理人軟體工程——Windows／Azure 大規模遷移與 C／C++ 轉 Rust；形式化驗證成信任關鍵
微軟於二零二六年十月二十六日在官方 Command Line 部落格發表系列首篇，說明其以 AI 代理人在 Windows 與 Azure 等超大型程式碼庫上執行大規模遷移與語言現代化，並強調「產生程式碼變容易，信任才是難題」；工作範圍包括把約四億行程式碼遷至新編譯器工具鏈，以及把舊有 C／C++ 現代化為日益輔以形式...
微軟／官方：Storm‑0940 以 ARTEX 代理式 AI 擴大 ConnectWise 供應鏈攻擊——逾二千二百五十個 Microsoft 365 租戶、每分鐘約二千九百次登入嘗試
微軟威脅情報指中國國家對齊組織 Storm‑0940，早在二零二六年九月起以開源代理式滲透框架 ARTEX 自動化攻擊，並評估該組織為近日 ConnectWise 多租戶應用供應鏈事件的幕後者；官方稱部分個案由鎖定目標到取得特權雲端存取少於三小時，其後以機器速度嘗試登入逾二千二百五十個 Microsoft 365 租戶...
微軟／官方：推進數位主權雲——Sovereign Control Panel 公開預覽、Foundry Local 與 GitHub Enterprise Local 將於 Ignite 正式提供
微軟於二零二六年十月二十日在官方網誌公布主權雲下一階段：Sovereign Control Panel 將於 Ignite 進入公開預覽，Azure Managed HSM 外部金鑰管理正式全面提供，並把 GitHub Enterprise Local 與 Foundry Local 帶到客戶可控的 Azure Loc...