Пользователи Gmail остались без почты

Пользователи Gmail остались без почты

В результате сбоя в работе почтового сервиса Google сотни тысяч пользователей Gmail лишились всей переписки, контактных данных и документов; в настоящий момент ведется расследование; причины инцидента пока не известны.

Первые вести о случившемся начали поступать в службу технической поддержки еще в воскресение. Многие не смогли авторизоваться, получая уведомления либо о недоступности сервера, либо о блокировке учетной записи. Кроме того на форуме появлялись сообщения о том, что у кого-то пропала вся переписка, хранящаяся в почтовом ящике, а у кого-то сбились настройки аккаунта и помимо писем исчезли все документы, адресная книга и т.п. Однако при всем этом сервис работал исправно и новые письма продолжали поступать.

Согласно сообщению, всего пострадало около 0,29 % пользователей от общей аудитории, численность которой составляет около 200 миллионов человек. Позже это число сократилось до 0,08%, что составило примерно 150000.

Отдельно стоит сказать, что с проблемой столкнулись не только частные лица, но и предприятия, пользующиеся облачной платформой Google Apps.

По словам специалистов технической поддержки, причина, по которой это произошло, пока не известна, однако планируют выяснить это в кратчайшие сроки. А вот будет ли восстановлена информация - не уточняется.

 


Обновление.

Наконец, сервисная служба компании Google разобралась с восстановлением данных, оставив лишь 0,012% пользователей без накопленной информации. Кроме того, выяснилась причина, по которой произошла авария. Дело в том, что сбой в работе почтового сервиса произошел после установки обновлений программного обеспечения для хранения данных. Однако специалисты заверяют, что были приняты все необходимые меры для предотвращения подобных инцидентов в будущем.

И все-же этот случай достаточно наглядно демонстрирует то, что может произойти при хранении данных в облачных средах - все будет зависеть только от провайдера: насколько тщательно он подготовил свой сервис, каким образом хранит резервные копии и т.п. Ведь, даже не принимая во внимание целенаправленные хакерские атаки, лишь одна ошибка, допущенная сотрудником способна привести к тому, что все конфиденциальные данные станут общественными. И при этом формально, в случае бесплатных служб, никто отвественности за утраченные данные не несет.

Исследователь заставил Kaspersky Endpoint Security записать DLL в System32

Независимый исследователь под псевдонимом Nightmare Eclipse опубликовал экспериментальный эксплойт HardBreacher для уязвимости в Kaspersky Endpoint Security. По его словам, неизвестная ранее брешь позволяет обычному пользователю обойти ограничения Windows и создать файл в защищённой директории C:\Windows\System32.

Эксплойт тестировался на полностью обновлённой Windows 11 25H2 с Kaspersky Endpoint Security 14.0.0.504.

При успешном запуске эксплойт создавал в System32 файл MY_SNAKE_IS_SOLID.dll, после чего предоставлял текущему непривилегированному пользователю полный доступ к нему. В нормальной ситуации стандартная учётная запись проделать такой трюк не может.

Предполагаемая проблема связана с взаимодействием защитного продукта и его интерфейсного процесса. Получив контроль над ним, исследователь смог влиять на операции с файлами и нарушать работу отдельных механизмов программы. Полные технические детали пока не раскрыты.

 

Сам автор признаёт, что HardBreacher работает нестабильно: запуски часто заканчиваются ошибкой, поэтому попытки приходится повторять. Стабильное выполнение произвольного кода с правами SYSTEM также не продемонстрировано.

Независимые специалисты пока не воспроизвели результат. Уязвимость не получила CVE, а «Лаборатория Касперского» публично не подтвердила проблему и не назвала возможные затронутые версии. Делать выводы обо всей линейке продуктов по одному испытанному выпуску рано.

Однако опубликованный код уже привлекает внимание. Ранее инструменты Nightmare Eclipse для обхода Microsoft Defender пытались применять в реальных атаках, хотя большинство попыток провалилось.

Update:

Официальный комментарий «Лаборатории Касперского»:

«"Лаборатория Касперского" устранила недостаток, обнаруженный с помощью экспериментальной утилиты HardBreacher. Обновление с необходимыми исправлениями выпущено и устанавливается автоматически — при необходимости пользователи также могут запустить его вручную».

RSS: Новости на портале Anti-Malware.ru