Правительство Великобритании не продлит контракт с компанией Fujitsu

Правительство Великобритании не продлит контракт с компанией Fujitsu

 По информации издания The Financial Times, правительство Великобритании отказалось продлевать контракт с целым рядом компаний. В черном списке британских властей оказалась и японская компания Fujitsu. Для Fujitsu это означает, что в дальнейшем она не сможет участвовать в тендерах, объявляемых госструктурами Великобритании. 

По информации источников The Financial Times, такое решение продиктовано тем, что компания не оправдала ожиданий британского правительства, не справившись с выполнением взятых на себя обязательств как по прошлым, так и по нынешним контрактам. Как отметил в интервью The Financial Times представитель секретариата кабинета министров Великобритании, именно это и заставило правительство отказаться от услуг компании.

Представители Fujitsu отказались от каких-либо комментариев, заявив, что не дают комментариев относительно правительственных контрактов, и не желают обсуждать этот вопрос. В свою очередь, пресс-секретарь секретариата кабинета министров Великобритании заявила, что правительство не согласовывает контракты с отдельными поставщиками. Отметив также, что как такового черного списка «провинившихся» компаний не существует, а при принятии решения о заключении или продление контракта с кем–либо из поставщиков принимается во внимание лишь опыт предыдущего сотрудничества.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru