Microsoft объединяет форумы на одной площадке

Microsoft объединяет форумы на одной площадке

...

Сегодня компания Microsoft запустила новую интернет-площадку, которая объединила работавшие ранее независимо друг от друга форумы для ИТ-специалистов, разработчиков и домашних пользователей – TechNet, MSDN и Microsoft Answers. На новом веб-сайте http://www.microsoft.com/rus/forum/ сохранился принцип разделения форумов на разные пользовательские аудитории, однако благодаря расширению границ общения и увеличению числа экспертов все посетители ресурса могут рассчитывать на более качественную и быструю помощь.

Объединив разрозненные форумы, Microsoft рассчитывает значительно расширить круг участников обсуждений (как пользователей, так и экспертов). Объединенный ресурс будет содержать большее количество вопросов, на которые можно найти ответы. При этом веб-портал «Форумы Microsoft» значительно упрощает и ускоряет поиск решения проблем благодаря более понятной структуре и удобным возможностям самостоятельной навигации. На новом сайте любой человек может обратиться за помощью как к специалистам Microsoft, так и к признанным экспертам ИТ-индустрии. Пользователи могут общаться и обмениваться опытом внутри своего сообщества, а также помогать друг другу в решении проблем, связанных с использованием ПО.

Популярность подобного формата общения и оказания технической поддержки подтверждается постоянно растущей аудиторией форумов. Так, за период с июля по декабрь 2009 года количество посетителей TechNet увеличилось на 70%, аудитория MSDN выросла на 30%, стремительно растет и количество уникальных пользователей Microsoft Answers, который был запущен в октябре 2009 года: ежемесячно аудитория этого ресурса увеличивается на 50%.

Microsoft поощряет активное участие представителей профессионального ИТ-сообщества в работе форумов. Ежемесячно определяются лучшие отвечающие форумов TechNet, MSDN и Microsoft Answers, и победители получают в качестве приза бесплатное обучение в учебных центрах Softline и «Специалист». Кроме того, Топ-10 отвечающих каждый месяц приглашаются к участию в закрытом клубе экспертов по технологиям Microsoft – IT-bonus.

«Мы объединили три имеющиеся у нас площадки для общения ИТ-специалистов и домашних пользователей под единым брендом «Форумы Microsoft» с целью предложить больше возможностей для поиска ответов на интересующие вопросы. Мы ожидаем, что общее число посетителей форумов вырастет на 100 тыс. человек уже в самое ближайшее время. Это люди, интересующиеся технологиями Майкрософт, ищущие новые решения, готовые обмениваться знаниями, многие из которых будут постоянно возвращаться на форумы, а кто-то, возможно, попробует свои силы и в роли эксперта», – заявила Наталия Болдырева, директор Департамента стратегических проектов, Microsoft в России.

Одна ссылка в Copilot могла слить почту, содержимое OneDrive и SharePoint

Исследователи из Varonis Threat Labs обнаружили в Microsoft 365 Copilot опасную уязвимость SearchLeak, которая позволяла злоумышленникам похищать корпоративные данные буквально через одну ссылку. Под угрозой оказались электронная почта, заметки встреч, документы OneDrive, файлы SharePoint и другие данные, к которым пользователь имел доступ через Copilot.

Схема атаки выглядела так: злоумышленник отправлял жертве специальную ссылку на Microsoft 365 Copilot Search через почту, Slack или любой другой канал связи.

Внутри ссылки был спрятан вредоносный запрос, который Copilot воспринимал как инструкцию к действию. После открытия такой ссылки ИИ мог получить доступ ко внутренним данным пользователя, найти нужные письма или документы и передать информацию на сервер атакующего.

Особенно неприятен тот факт, что для работы атаки не требовалось скачивать файлы, устанавливать расширения или запускать подозрительные программы. Достаточно было открыть ссылку.

 

Для обхода защитных механизмов исследователи использовали хитрую комбинацию. Данные выводились через специальный тег изображения, связанный с сервисом поиска по картинкам Bing. Поскольку Bing является доверенным сервисом Microsoft, часть стандартных ограничений безопасности фактически обходилась.

В результате злоумышленники теоретически могли получать темы писем, содержимое сообщений, коды многофакторной аутентификации, ссылки для сброса паролей, данные встреч и конфиденциальные корпоративные документы.

В Microsoft уже закрыли проблему. Уязвимость получила идентификатор CVE-2026-42824, её закрыли на стороне сервиса. Пользователям дополнительно ничего делать не нужно.

Однако исследователи считают, что история гораздо серьёзнее одной конкретной ошибки. По их мнению, SearchLeak демонстрирует целый класс рисков, характерных для корпоративных ИИ-помощников, которые одновременно работают с внешними данными, внутренними документами и способны выполнять действия от имени пользователя.

RSS: Новости на портале Anti-Malware.ru