Произошла утечка данных из облачного сервиса Microsoft

Произошла утечка данных из облачного сервиса Microsoft

На этой неделе выяснилось, что система безопасности  облачного сервиса Business Productivity Online Suite (BPOS) еще далека от совершенства и имеет некоторые изъяны.

Как известно, BPOS представляет собой набор из нескольких продуктов, размещенных на серверах Microsoft, включая Exchange Online, SharePoint Online, Office Communications Online и Live Meeting. Благодаря этому сервису пользователи имеют возможность быстро и просто обмениваться информацией между собой, а также публиковать ее в Интернет.

Однако, оказалось, что система авторизации имела некоторые уязвимости и получить доступ к упомянутой системе мог каждый, чем и воспользовались злоумышленники. Согласно источнику, корпоративная контактная информация, предназначенная для сотрудников компаний, была несколько раз скопирована из базы Offline Address Book неавторизованными пользователями; сейчас ведется поиск этих людей. Отмечается, что адресов электронной почты, документов или другой конфиденциальной информации там не было. В результате этой утечки пострадали дата-центры, расположенные в Северной Америке, Европе и Азии.

Отметим, что проблема была решена через несколько часов после ее обнаружения. Но, вопрос о том, сколько времени система была уязвима остается открытым.

Подпишитесь на новости

Google Play Store готовит отдельный раздел для приложений, созданных ИИ

Google, похоже, решила превратить вайб-кодинг из развлечения для энтузиастов в полноценный конвейер Android-приложений. В коде Play Store обнаружили новый раздел Your creations, где пользователи смогут находить проекты, созданные с помощью Google AI Studio.

Следы функции появились в версии Google Play 53.2.23-34. Новый пункт размещён на экране Manage apps & device и ведёт к персональной коллекции ИИ-приложений. Пока кнопка Try it now просто открывает мобильную версию AI Studio в браузере.

О находке сообщает Android Authority, изучившая код приложения. Авторы предполагают, что позднее ссылка может вести в Gemini: Google ранее отказалась от отдельного мобильного клиента AI Studio и решила встроить его инструменты создания приложений прямо в своего ИИ-ассистента.

 

 

Сейчас разработанный в AI Studio проект можно выгрузить и установить вручную либо отправить в Google Play через Play Console. Второй путь требует регистрации разработчика, тестирования и прохождения стандартной процедуры публикации. Your creations может стать промежуточным вариантом — аккуратным каталогом личных экспериментов.

Интерфейс также упоминает возможность поделиться со всеми. Вот здесь начинается самое интересное: пока непонятно, смогут ли другие пользователи устанавливать такие приложения и придётся ли ИИ-самоделкам проходить обычную проверку Play Store.

Если Google действительно упростит публичное распространение, компании придётся разобраться с разрешениями, вредоносным кодом, копированием чужих проектов и авторами, которые понятия не имеют, что именно сгенерировала нейросеть.

Функция пока не запущена, а Google её официально не анонсировала. APK-разбор показывает лишь экспериментальный интерфейс, который может измениться или исчезнуть.

RSS: Новости на портале Anti-Malware.ru