Microsoft fixes bug that removed Copilot buttons in Outlook

.NET's long-term support is not long-term enough, dev complains

Một nhà phát triển phàn nàn rằng chu kỳ hỗ trợ 3 năm (LTS) của .NET là quá ngắn, không đủ cho nhu cầu nâng cấp doanh nghiệp khi phiên bản LTS mới ra mắt thì phiên bản cũ chỉ còn 1 năm hỗ trợ. Điều này khiến nhiều doanh nghiệp phải tiếp tục sử dụng .NET Framework cũ hơn do có chu kỳ hỗ trợ dài hơn (khoảng 10 năm) nhờ gắn liền với Windows OS.

Lập trình viên cần đọc bài này để hiểu cách Microsoft đang đối mặt với thách thức phải cân bằng giữa phát triển nhanh chóng của .NET Core/5+ với quy trình bảo mật và hỗ trợ lâu dài của các doanh nghiệp, và quyết định của họ có thể ảnh hưởng đến sự ổn định cho dự án hiện tại.

Nadella: we can't let AI giants eat the economy

Tổng giám đốc Microsoft Satya Nadella cảnh báo rằng các công ty AI không thể vừa dự đoán mất việc hàng loạt vừa đòi quyền kiểm soát hạ tầng vô hạn, nhấn mạnh nhu cầu xây dựng một hệ sinh thái AI phân tán thay vì tập trung vào vài mô hình thống trị. Microsoft ủng hộ xu hướng này bằng cách tung ra các mô hình AI giá rẻ và cân nhắc lưu trữ DeepSeek, nhằm cạnh tranh với OpenAI và Anthropic trước các đợt IPO sắp tới.

Những lập trình viên muốn xây dựng tương lai công nghệ bền vững và cạnh tranh trong thị trường AI đang phát triển nên đọc bài này để hiểu cách cân bằng lợi ích kinh tế với trách nhiệm xã hội, tránh rủi ro về tập trung quyền lực và tìm kiếm giải pháp công bằng trong cuộc cách mạng trí tuệ nhân tạo.

Microsoft Frontier Company: AI engineering that amplifies and protects your intelligence

Microsoft ra mắt Frontier Company với khoản đầu tư 2,5 tỷ USD, triển khai 6.000 chuyên gia kỹ thuật trực tiếp tại doanh nghiệp để cùng xây dựng hệ thống AI chuyên dụng. Dự án tập trung vào "Frontier Transformation", giúp doanh nghiệp phát triển giải pháp AI bảo vệ sở hữu trí tuệ (IP) và tối ưu hóa dữ liệu riêng, hỗ trợ đa dạng mô hình (OpenAI, Anthropic, mã nguồn mở) và đảm bảo chủ quyền dữ liệu.

Nếu bạn là lập trình viên AI muốn chuyển từ xây dựng mô hình đơn giản sang giải quyết vấn đề doanh nghiệp thực tế, đọc bài này để hiểu cách Microsoft kết hợp kỹ thuật, pháp lý và kinh doanh để tạo ra hệ sinh thái bảo vệ IP và tối ưu hóa hiệu quả kinh doanh thông qua các giải pháp AI cá nhân hóa.

Learn from Microsoft: Transform software development through an agentic platform

Microsoft chia sẻ cách họ chuyển đổi quy trình phát triển phần mềm nội bộ bằng cách triển khai nền tảng agentic (agentic platform) xuyên suốt toàn bộ vòng đời kỹ thuật. Hơn 90% nhà phát triển Microsoft sử dụng GitHub Copilot, 90% pull request được xem xét bởi AI, và Azure SRE Agent đã tiết kiệm hơn 50.000 giờ làm việc của nhà phát triển. Những kết quả nổi bật bao gồm tỷ lệ chính xác 80-90% khi di chuyển hàng trăm kho lưu trữ, giảm 55% công việc thủ công, và 88% nhà phát triển báo cáo tăng năng suất nhiệm vụ. Bài viết giới thiệu loạt blog "Customer Zero" với các trường hợp sử dụng thực tế như tự động hóa ứng phó sự cố, quản lý bảo mật tuân thủ quy mô lớn, và chuyển đổi vận hành mạng Azure.

Những công nghệ AI như GitHub Copilot và Azure SRE Agent không chỉ là công cụ hỗ trợ, mà là cách mới để tăng hiệu quả làm việc, giảm thiểu công việc thủ công và nâng cao chất lượng phát triển phần mềm trong tương lai.

Microsoft 365 users fall victim to one-in-a-million password spray attack

A large-scale automated password spray attack targeted Microsoft 365 accounts, with attackers making 81 million login attempts against Huntress customers between June 12–26, successfully compromising at least 78 accounts. The attack originated from a single IPv6 address range controlled by LSHIY LLC and exploited the OAuth ROPC flow using previously exposed credentials. Success was enabled by misconfigured MFA policies — some organizations enforced MFA only for specific apps or user groups rather than all cloud apps, leaving gaps that attackers exploited via Azure CLI logins.

Why Attackers Target Manufacturers, and What the Attacks Look Like

Manufacturing has been the most-attacked industry globally for five consecutive years, accounting for 27.7% of incidents per IBM's 2026 X-Force report. The three dominant attack types are credential harvesting, vendor email compromise/supplier impersonation, and invoice fraud. A key delivery technique is Microsoft 365 Direct Send abuse, which lets attackers send spoofed email from a target's own domain without compromising any account — and without triggering content-based filters. Critically, many of these attacks pass SPF, DKIM, and DMARC checks because they originate from legitimate ESP accounts or compromised vendor mailboxes. Recommended defenses include enabling Microsoft's RejectDirectSend setting, enforcing DMARC on owned and supplier domains, and evaluating security tools against authenticated, payload-free mail.

WSL keeps getting better, and it's because Microsoft is finally admitting where developers want to be

Microsoft is increasingly investing in WSL (Windows Subsystem for Linux) as a strategic move to retain developers on Windows. Two major recent developments highlight this shift: Coreutils for Windows, which brings Linux command-line tools like grep, cat, and ls to the Windows terminal without requiring WSL, and WSL containers (now in public preview), which let developers run Linux apps in containers without third-party tools like Docker. The author argues Microsoft is making these concessions not out of goodwill, but because the alternative — developers abandoning Windows for Linux entirely — would be far more costly for the company.