Произошла утечка данных из облачного сервиса Microsoft

Произошла утечка данных из облачного сервиса Microsoft

На этой неделе выяснилось, что система безопасности  облачного сервиса Business Productivity Online Suite (BPOS) еще далека от совершенства и имеет некоторые изъяны.

Как известно, BPOS представляет собой набор из нескольких продуктов, размещенных на серверах Microsoft, включая Exchange Online, SharePoint Online, Office Communications Online и Live Meeting. Благодаря этому сервису пользователи имеют возможность быстро и просто обмениваться информацией между собой, а также публиковать ее в Интернет.

Однако, оказалось, что система авторизации имела некоторые уязвимости и получить доступ к упомянутой системе мог каждый, чем и воспользовались злоумышленники. Согласно источнику, корпоративная контактная информация, предназначенная для сотрудников компаний, была несколько раз скопирована из базы Offline Address Book неавторизованными пользователями; сейчас ведется поиск этих людей. Отмечается, что адресов электронной почты, документов или другой конфиденциальной информации там не было. В результате этой утечки пострадали дата-центры, расположенные в Северной Америке, Европе и Азии.

Отметим, что проблема была решена через несколько часов после ее обнаружения. Но, вопрос о том, сколько времени система была уязвима остается открытым.

Группа Астра открыла баг-баунти для DCImanager с наградой до 100 тысяч

«Группа Астра» запустила уже четвертую программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty. Теперь независимые исследователи смогут проверить на прочность DCImanager 6 — систему для управления физической ИТ-инфраструктурой. За найденные баги предусмотрены выплаты, и максимальная награда достигает 100 000 рублей.

DCImanager — инструмент для компаний, которым важно видеть и контролировать всю свою инфраструктуру: от дата-центров и стоек до комплектующих в серверах и оборудования на складе.

Платформа помогает отслеживать полный жизненный цикл железа — от момента закупки до списания.

Ранее на BI.ZONE Bug Bounty уже появились другие продукты «Группы Астра»: серверная виртуализация VMmanager, платформа BILLmanager и Astra Linux Special Edition. Новая программа расширяет возможности сообщества, а разработчикам даёт шанс повысить защищённость ещё одного важного решения.

По словам Андрея Лёвкина из BI.ZONE Bug Bounty, сотрудничество с «Группой Астра» длится больше двух лет, и за это время компания последовательно увеличивает охват и активно взаимодействует с исследователями. Совместная работа внутренних специалистов и баг-хантеров делает продукты устойчивее к современным киберугрозам.

Генеральный директор ISPsystem Павел Гуральник отмечает, что DCImanager — фундаментальный продукт, от которого зависит стабильность цифровой инфраструктуры компаний. Выход платформы на площадку Bug Bounty — логичный шаг в стратегии создания защищённых отечественных ИТ-решений.

Интерес сообщества к VMmanager и BILLmanager оказался высоким, и разработчики уверены, что внешние эксперты помогут поднять безопасность DCImanager на новый уровень.

RSS: Новости на портале Anti-Malware.ru