Сбои в работе российского Apple и мировых сервисов Microsoft

Сбои в работе российского Apple и мировых сервисов Microsoft

Сбои в работе российского Apple и мировых сервисов Microsoft

Проблемы в работе Apple в России начались утром. Пользователи не могли войти ни на сайт, ни в App Store, ни в iCloud. В Роскомнадзоре причиной недоступности продуктов Apple назвали сбой в работе иностранного CDN. Сервисы быстро подняли, но тут случился мировой сбой в работе продуктов Microsoft.

На недоступность сайта Apple и магазина приложений App Store утром 25 января стали жаловаться абоненты “Ростелекома” и основных мобильных операторов (МТС, “Вымпелком”, “Мегафон”, Tele2). В некоторых случаях помогало подключения к VPN — магазин снова становился доступен.

К полудню все сервисы Apple снова заработали.

“Сбой в работе иностранной сети доставки контента стал причиной недоступности для российских пользователей ряда зарубежных сервисов, в том числе компании Apple”, — сообщили "Интерфаксу" в Роскомнадзоре.

В настоящее время упомянутый CDN работает стабильно, добавили в ведомстве.

Официально корпорация Apple не комментировала неполадки.

В 10:30 по московскому времени был зафиксирован и глобальный сбой, на этот раз сервисов Microsoft.

Согласно данным сайта Downdetector, по всему миру не работали Teams, Xbox Live, Outlook и Microsoft 365.

Почти 4 тыс. инцидентов произошли в Индии и около 1 тыс. — в Японии. На отключения также жаловались в Австралии и Объединенных Арабских Эмиратах.

Утром в Великобритании более четырех тысяч человек не могли воспользоваться электронной почтой и почти две тысячи — Microsoft Teams.

Microsoft заявила в Twitter, что расследует проблемы с работой нескольких сервисов, включая мессенджер Teams и электронную почту Outlook.

В корпорации признали, что сбои в работе сервисов затронули тысячи пользователей по всему миру.

"Мы выявили потенциальную проблему в сети и изучаем данные телеметрии, чтобы определить дальнейшие шаги по устранению неполадок", — говорится в сообщении Microsoft.

В 14:00 (МСК) в Microsoft сообщили, что устранили проблемы с доступом к сервисам компании, но пока наблюдают за стабильностью работы.

В частности, компания откатила изменения в глобальной сети (WAN), которые и стали причиной сбоя. Все сервисы должны работать в штатном режиме. Компания продолжает мониторить ситуацию, добавили в Microsoft.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru