В Самаре открыт Центр решений Microsoft

В Самаре открыт Центр решений Microsoft

...

В Самаре состоялось официальное открытие первого регионального Центра решений Microsoft, созданного в партнерстве с широким кругом российских и зарубежных компаний. Организаторами проекта выступили корпорация Microsoft, крупнейший оператор связи в Поволжском федеральном округе «ВолгаТелеком», самарский системный интегратор «Вебзавод», а также представительство компании HP в Самаре. На базе ресурсов Центра планируется осуществлять разработку и демонстрации новейших ИТ-решений для потенциальных и существующих заказчиков, а также проводить обучающие мероприятия для региональных партнеров.

 
«Мы уверены, что Центр решений поможет не только повысить конкурентоспособность регионального бизнеса, но выступит своего рода катализатором для развития местного ИТ-рынка. Высокий интерес, который уже проявлен со стороны локальных компаний во время тестового периода работы Центра, не оставляет сомнений в успешности и экономической эффективности данного начинания», – отметил заместитель генерального директора ОАО «ВолгаТелеком», директор Самарского филиала Александр Курочкин.
 
«Приволжский округ является для нас одним из ключевых регионов. Открываемый сегодня в Самаре Центр решений Microsoft позволит вывести взаимодействие с коммерческими и государственными компаниями и организациями региона на качественно новый уровень, разрабатывать и предлагать им решения, которые будут наилучшим образом отвечать заявленным требованиям. Не менее важной задачей для нас как ИТ-лидера является развитие сотрудничества с местными компаниями-разработчиками. Проведение обучающих мероприятий для партнеров на базе созданного Центра позволит транслировать лучший мировой опыт и таким образом стимулировать развитие отрасли высоких технологий в регионе», – говорит Кирилл Семенихин, руководитель представительства Microsoft в ПФО.
 
Ресурсная база Центра дает возможность демонстрировать местным предприятиям различные сценарии использования новейших технологических разработок Microsoft, проектировать и дорабатывать под нужды заказчика готовые ИТ-решения. На сегодняшний день на площадке уже развернуты демонстрации порталов и решений в области безопасности, виртуализации, мониторинга инфраструктуры и объединенных коммуникаций.
 
«Сегодня все больше организаций приходит к пониманию необходимости внедрения и использования современных информационных технологий. Благодаря Центру решений Microsoft местные компании смогут познакомиться с последними разработками, созданными на базе технологий Microsoft, увидеть их в действии и принять взвешенное решение в пользу тех или иных продуктов с возможностью адаптировать их под свои потребности и бизнес-задачи. Таким образом, инвестируя в создание Центра мы, прежде всего, инвестировали в повышение эффективности работы с клиентами», – отмечает Максим Батянов, генеральный директор «Вебзавода».
 
Инициатива «ВолгаТелеком», «Вебзавода», Microsoft и HP уже успела получить высокую оценку со стороны региональных предприятий. По итогам первых пилотных демонстраций, проведенных в самарском Центре решений, были достигнуты договоренности о реализации ряда проектов и расширении текущего взаимодействия с местными компаниями.
 
Самарский Центр решений создан на базе центра обработки данных (ЦОД) и каналов связи ОАО «ВолгаТелеком». Демонстрации партнерских решений будут осуществляться с использованием оборудования HP. Внедрение решений и обслуживание Центра обеспечивает локальный системный интегратор «Вебзавод». Технологическую поддержку предоставляет инициатор проекта – компания Microsoft.
 
Центр решений Microsoft в Самаре стал первым региональным центром, созданным при участии российских и зарубежных партнеров. В ближайшее время запланированы открытия аналогичных площадок в Саратове, Казани и ряде других городов Российской Федерации.

Уязвимость WinRAR стала массовым орудием киберпреступников

Уязвимость в WinRAR, о которой стало известно ещё летом, оказалась куда популярнее, чем ожидалось. По данным Google Threat Intelligence Group (GTIG), брешь активно используют сразу несколько группировок — от государственных APT до обычных киберпреступников, работающих «за процент».

Речь идёт о серьёзной ошибке класса path traversal (выход за пределы рабочего каталога) под идентификатором CVE-2025-8088, связанной с механизмом Alternate Data Streams (ADS) в Windows.

С её помощью злоумышленники могут незаметно записывать вредоносные файлы в произвольные каталоги системы — например, в папку автозагрузки, обеспечивая себе устойчивость после перезагрузки компьютера.

Изначально уязвимость обнаружили исследователи ESET. В начале августа 2025 года они сообщили о соответствующих кибератаках группировки RomCom. Однако свежий отчёт Google показывает: эксплуатация началась ещё 18 июля 2025 года и продолжается до сих пор, причём сразу несколькими типами атакующих.

Схема атаки обычно выглядит так: в архиве WinRAR прячется безобидный файл-приманка — например, PDF-документ. При этом внутри того же архива через ADS скрываются дополнительные данные, включая вредоносную нагрузку.

Пользователь открывает «документ», а WinRAR в фоновом режиме извлекает скрытый файл с обходом путей и сохраняет его в нужное атакующему место. Часто это LNK, HTA, BAT, CMD или скрипты, которые запускаются при входе в систему.

Среди правительственных кибергрупп, замеченных Google за эксплуатацией CVE-2025-8088, — целый «звёздный состав»:

  1. UNC4895 (RomCom/CIGAR) рассылала фишинговые письма украинским военным и доставляла загрузчик NESTPACKER (Snipbot).
  2. APT44 (FROZENBARENTS) использовала вредоносные ярлыки и украиноязычные приманки для загрузки дополнительных компонентов.
  3. TEMP.Armageddon (CARPATHIAN) до сих пор применяет HTA-загрузчики, оседающие в автозапуске.
  4. Turla (SUMMIT) распространяла свой набор инструментов STOCKSTAY, маскируя атаки под материалы для ВСУ.

Также зафиксированы китайские группировки, которые применяли эксплойт для доставки POISONIVY через BAT-файлы.

Но на этом всё не заканчивается. GTIG отмечает, что уязвимость активно используют и финансово мотивированные злоумышленники. Через WinRAR они распространяют популярные трояны и стилеры — XWorm, AsyncRAT, бэкдоры под управлением Telegram-ботов, а также вредоносные расширения для браузера Chrome, ориентированные на банковские данные.

По оценке Google, большинство атакующих не писали эксплойт сами, а просто купили готовое решение у специализированных продавцов. Один из таких поставщиков, известный под псевдонимом «zeroplayer», рекламировал рабочий эксплойт для WinRAR ещё летом.

Причём это далеко не единственный его «товар»: ранее он предлагал 0-day для Microsoft Office, удалённое выполнение кода в корпоративных VPN, локальное повышение привилегий в Windows и даже обходы средств защиты — по ценам от 80 до 300 тысяч долларов.

RSS: Новости на портале Anti-Malware.ru