Oracle представляет в России стратегию в области SPARC-технологий

Oracle представляет в России стратегию в области SPARC-технологий

Представительство Oracle анонсировало продуктовую стратегию в области SPARC-технологий и новые возможности аппаратных систем для заказчиков в России и СНГ. С полным портфолио серверов Oracle SPARC построение гибкой ИТ-инфраструктуры становится реальностью. Серверы являются неотъемлемой частью интегрированного стека Oracle, благодаря чему на них достигается максимальное быстродействие программных продуктов корпорации.

Системы Oracle SPARC формируют основу для критически важных вычислений. Портфолио объединяет серверы старшего и среднего класса SPARC Enterprise M-Series и младшего класса SPARC Enterprise T-Series, а также инновационные оптимизированные программно-аппаратные комплексы на базе SPARC. Oracle SPARC обеспечивают производительность, масштабируемость и экономичность, соответствующие требованиям заказчиков к выполнению задач виртуализации, технических вычислений, а также соблюдению энергосберегательных и экологических норм.

Стратегия Oracle в области SPARC-технологий включает четыре основных положения. Во-первых, Oracle предлагает полное интегрированное портфолио продуктов с единой системой управления. Во-вторых, серверы SPARC обеспечивают лучшую производительность для выполнения реальных задач. В-третьих, серверы Oracle SPARC готовы для работы в облаке благодаря простому администрированию, встроенной виртуализации, системам управления и защиты данных. В-четвертых, важнейшим конкурентным преимуществом аппаратных систем являются инвестиции Oracle в инновации. Так, за последние 8 лет Oracle вложила более 23 млрд. долларов в разработку новых продуктов.

«Россия и СНГ – это важнейший регион Oracle по аппаратным системам, - сказал Стив Фёрнисс, вице-президент Oracle по аппаратному обеспечению в странах Восточной, Центральной Европы и СНГ. - От серверов и систем хранения до СУБД, связующих технологий и бизнес-приложений – программное и аппаратное обеспечение Oracle разработано и оптимизировано для совместной работы. И развитие аппаратных систем является частью общей стратегии Oracle. Приятно видеть, что заказчики во всех отраслях оценили выдающиеся возможности аппаратных систем на базе революционного процессора SPARC T4. Инвестиции Oracle в разработку и выпуск новых систем обеспечивают рекордный рост спроса на новинки.»

Oracle продолжает инвестировать как в развитие существующих линеек SPARC, так и в инновационные системы, которые реализуют общую стратегию корпорации по предоставлению программного и аппаратного обеспечения, оптимизированного для совместной работы, чтобы обеспечить максимальную интеграцию и рекордное повышение производительности программных и аппаратных решений. Разработка полностью интегрированных решений «от приложений до диска» позволяет Oracle предлагать комплексы с уникальными возможностями для удовлетворения ключевых требований современных предприятий. В зависимости от потребностей клиенты могут выбрать интегрированную систему или приобрести у Oracle компоненты, лидирующие в своих классах, и интегрировать их самостоятельно.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru