Microsoft: Количество атак на облачные сервисы увеличилось на 300%

Microsoft: Количество атак на облачные сервисы увеличилось на 300%

Microsoft: Количество атак на облачные сервисы увеличилось на 300%

Компания Microsoft опубликовала отчет по статистике угроз безопасности информационных систем за I квартал 2017 года. По информации корпорации, количество атак на облачные сервисы по всему миру увеличилось на 300%.

По сообщениям Коммерсанта, с января по март этого года Microsoft зафиксировала в четыре раза больше угроз для своих облачных сервисов Microsoft Azure, чем за аналогичный период 2016 года. Основная причина заражения облачных сервисов — вход в учетную запись Microsoft с вредоносных IP-адресов. Количество таких действий увеличилось на 44%. В числе других популярных механизмов атак корпорация называет спам и использование протоколов удаленного доступа. Большинство атак на сервисы Microsoft Azure было совершенно с IP-адресов в Китае (35,1%) и США (32,5%). На третьем месте — Южная Корея (3,1%).

Кроме того, Microsoft сообщила, что в I квартале 2017 года примерно на 15% компьютеров в России было зафиксировано вредоносное программное обеспечение, в мире этот показатель составил 9%.

По данным SAP и аналитической компании Forrester, в 2016 году российский рынок публичных облачных услуг вырос на 43%, до 22,6 млрд руб. с 15,79 млрд руб. в 2015 году. Однако, как указывал ранее «Ъ» глава представительства VMware в России и СНГ Александр Василенко, объективная оценка объема рынка облачных услуг в России затруднена из-за отсутствия согласованной участниками рынка и аналитиками классификации.

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru