Microsoft: Количество атак на облачные сервисы увеличилось на 300%

Microsoft: Количество атак на облачные сервисы увеличилось на 300%

Microsoft: Количество атак на облачные сервисы увеличилось на 300%

Компания Microsoft опубликовала отчет по статистике угроз безопасности информационных систем за I квартал 2017 года. По информации корпорации, количество атак на облачные сервисы по всему миру увеличилось на 300%.

По сообщениям Коммерсанта, с января по март этого года Microsoft зафиксировала в четыре раза больше угроз для своих облачных сервисов Microsoft Azure, чем за аналогичный период 2016 года. Основная причина заражения облачных сервисов — вход в учетную запись Microsoft с вредоносных IP-адресов. Количество таких действий увеличилось на 44%. В числе других популярных механизмов атак корпорация называет спам и использование протоколов удаленного доступа. Большинство атак на сервисы Microsoft Azure было совершенно с IP-адресов в Китае (35,1%) и США (32,5%). На третьем месте — Южная Корея (3,1%).

Кроме того, Microsoft сообщила, что в I квартале 2017 года примерно на 15% компьютеров в России было зафиксировано вредоносное программное обеспечение, в мире этот показатель составил 9%.

По данным SAP и аналитической компании Forrester, в 2016 году российский рынок публичных облачных услуг вырос на 43%, до 22,6 млрд руб. с 15,79 млрд руб. в 2015 году. Однако, как указывал ранее «Ъ» глава представительства VMware в России и СНГ Александр Василенко, объективная оценка объема рынка облачных услуг в России затруднена из-за отсутствия согласованной участниками рынка и аналитиками классификации.

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru