Orange запускает новую международную облачную платформу

Orange запускает новую международную облачную платформу

Orange Business Services, сообщил о запуске облачной платформы Flexible Computing Express в России. Платформа Flexible Computing Express представляет собой виртуальное частное облако и позволяет предоставлять услуги вычислительных мощностей на базе ЦОД во Франции по модели Infrastructure as a Service. В дальнейшем предоставление данной услуги и других облачных сервисов будет возможно на базе других дата-центров Orange в мире (Германия, Польша).

Учитывая мировые тенденции, Orange ежегодно инвестирует в инфраструктуру дата-центров и глобальную сеть около 1 млрд. долларов. Основные направления облачной стратегии Orange – развитие облачной инфраструктуры для фиксированных и мобильных услуг; развитие ИТ и облачных сервисов. На сегодняшний день у компании более 100 тысяч клиентов, использующих облачные сервисы Orange по всему миру.

Запуск облачной платформы Flexible Computing Express в России – очередной шаг в рамках развития глобальной облачной стратегии Orange. Эта услуга  может быть использована, например, для решения следующих задач:

  • размещение веб-приложений для Интернет и Интранет с использованием баз данных (например, веб-сайты с интенсивным веб-трафиком)
  • создание приложений для решения производственных задач, в том числе с повышенными требованиями к безопасности
  • создание резервного дата-центра.

Решение идеально подходит для российских компаний, планирующих международную экспансию. Основные его преимущества  - возможность доступа как по выделенному каналу IP VPN, так и через Интернет, техническая поддержка на русском языке. Повышенный уровень безопасности реализуется за счет встроенного антивируса и анти-DDOS,  виртуального межсетевого экрана, виртуального балансировщика нагрузки. Решение позволяет оптимизировать затраты за счет унификации и централизации инфраструктуры, повысить возврат от инвестиций в ИТ.

«Рынок облачных услуг в нашей стране еще небольшой, но демонстрирует уверенный рост,  – комментирует Алмаз Шакирзянов, руководитель отдела стратегии и бизнес-анализа Orange Business Services в России и СНГ. -  При этом у нас высокий темп роста  услуг IaaS и SaaS  – в совокупности он составляет 42 %. Очевиден растущий спрос со стороны банков, нефтяных компаний, ритейла и других секторов экономики. Операторы связи уверенно чувствуют себя на данном рынке, предлагая инновационные облачные решения».

«В условиях конкурентной борьбы операторы предлагают намного больше, чем базовые телекоммуникационные услуги,  – резюмирует Сергей Кузьмин, директор департамента продуктов и услуг Orange Business Services в России и странах СНГ. - Ключевые направления конкурентной стратегии  – уникальные нишевые услуги, например, облачные, они могут быть так называемыми «якорными» услугами, которые позволят удержать клиентов, привлечь новых и повысить лояльность». 

Одна ссылка в Copilot могла слить почту, содержимое OneDrive и SharePoint

Исследователи из Varonis Threat Labs обнаружили в Microsoft 365 Copilot опасную уязвимость SearchLeak, которая позволяла злоумышленникам похищать корпоративные данные буквально через одну ссылку. Под угрозой оказались электронная почта, заметки встреч, документы OneDrive, файлы SharePoint и другие данные, к которым пользователь имел доступ через Copilot.

Схема атаки выглядела так: злоумышленник отправлял жертве специальную ссылку на Microsoft 365 Copilot Search через почту, Slack или любой другой канал связи.

Внутри ссылки был спрятан вредоносный запрос, который Copilot воспринимал как инструкцию к действию. После открытия такой ссылки ИИ мог получить доступ ко внутренним данным пользователя, найти нужные письма или документы и передать информацию на сервер атакующего.

Особенно неприятен тот факт, что для работы атаки не требовалось скачивать файлы, устанавливать расширения или запускать подозрительные программы. Достаточно было открыть ссылку.

 

Для обхода защитных механизмов исследователи использовали хитрую комбинацию. Данные выводились через специальный тег изображения, связанный с сервисом поиска по картинкам Bing. Поскольку Bing является доверенным сервисом Microsoft, часть стандартных ограничений безопасности фактически обходилась.

В результате злоумышленники теоретически могли получать темы писем, содержимое сообщений, коды многофакторной аутентификации, ссылки для сброса паролей, данные встреч и конфиденциальные корпоративные документы.

В Microsoft уже закрыли проблему. Уязвимость получила идентификатор CVE-2026-42824, её закрыли на стороне сервиса. Пользователям дополнительно ничего делать не нужно.

Однако исследователи считают, что история гораздо серьёзнее одной конкретной ошибки. По их мнению, SearchLeak демонстрирует целый класс рисков, характерных для корпоративных ИИ-помощников, которые одновременно работают с внешними данными, внутренними документами и способны выполнять действия от имени пользователя.

RSS: Новости на портале Anti-Malware.ru