Acronis Data Cloud и Autotask представляют интеграцию своих решений

Acronis Data Cloud и Autotask представляют интеграцию своих решений

Acronis Data Cloud и Autotask представляют интеграцию своих решений

Компания Acronis, специализирующаяся на защите и хранении данных в гибридных облачных хранилищах, объявила об интеграции решения Acronis Data Cloud с системой Autotask Professional Services Automation (PSA). Теперь сервис-провайдеры смогут гибко формировать уникальные пакетные предложения по защите данных напрямую с консоли Autotask.

Подключив к Autotask консоль управления Acronis Data Cloud, сервис-провайдеры смогут полностью автоматизировать:

  • Создание запросов в Autotask на основании уведомлений от Acronis Data Cloud
  • Предоставление услуг по защите данных и выставление счетов пользователям
  • Установление уровней использования сервисов Acronis Data Cloud клиентами на основании планов Autotask

«В ответ на запросы поставщиков услуг, желающих предоставлять сервис защиты данных конечным клиентам, мы разработали простую в использовании и легкую в интеграции платформу, построенную на облачной гибридной архитектуре. Теперь эта платформа интегрирована с решением Autotask и позволяет запустить услуги по защите данных для конечных клиентов максимально быстро», — отметил Гайдар Магдануров, глобальный директор по маркетингу компании Acronis.

На данный момент Autotask полностью интегрируется с Acronis Backup Cloud, поддерживающим более 20 разных платформ, включая виртуальные, физические и облачные среды. А в ближайшие месяцы интеграцию получат Acronis Disaster Recovery Cloud, Acronis Files Cloud и другие решения Acronis Data Cloud. 

«Данные – это один из самых ценных коммерческих активов. Поэтому их защита от случайных или злонамеренных угроз с помощью удобных и надежных решений для резервного копирования является крайне важной», — говорит Лен ДиКонстанцо, старший вице-президент по развитию бизнеса корпорации Autotask. — Интеграция Acronis Data Cloud с Autotask поможет поставщикам с легкостью расширять и формировать новые пакеты услуг, а пользователям получать востребованные сервисы для защиты данных на выгодных условиях».

Одна ссылка в Copilot могла слить почту, содержимое OneDrive и SharePoint

Исследователи из Varonis Threat Labs обнаружили в Microsoft 365 Copilot опасную уязвимость SearchLeak, которая позволяла злоумышленникам похищать корпоративные данные буквально через одну ссылку. Под угрозой оказались электронная почта, заметки встреч, документы OneDrive, файлы SharePoint и другие данные, к которым пользователь имел доступ через Copilot.

Схема атаки выглядела так: злоумышленник отправлял жертве специальную ссылку на Microsoft 365 Copilot Search через почту, Slack или любой другой канал связи.

Внутри ссылки был спрятан вредоносный запрос, который Copilot воспринимал как инструкцию к действию. После открытия такой ссылки ИИ мог получить доступ ко внутренним данным пользователя, найти нужные письма или документы и передать информацию на сервер атакующего.

Особенно неприятен тот факт, что для работы атаки не требовалось скачивать файлы, устанавливать расширения или запускать подозрительные программы. Достаточно было открыть ссылку.

 

Для обхода защитных механизмов исследователи использовали хитрую комбинацию. Данные выводились через специальный тег изображения, связанный с сервисом поиска по картинкам Bing. Поскольку Bing является доверенным сервисом Microsoft, часть стандартных ограничений безопасности фактически обходилась.

В результате злоумышленники теоретически могли получать темы писем, содержимое сообщений, коды многофакторной аутентификации, ссылки для сброса паролей, данные встреч и конфиденциальные корпоративные документы.

В Microsoft уже закрыли проблему. Уязвимость получила идентификатор CVE-2026-42824, её закрыли на стороне сервиса. Пользователям дополнительно ничего делать не нужно.

Однако исследователи считают, что история гораздо серьёзнее одной конкретной ошибки. По их мнению, SearchLeak демонстрирует целый класс рисков, характерных для корпоративных ИИ-помощников, которые одновременно работают с внешними данными, внутренними документами и способны выполнять действия от имени пользователя.

RSS: Новости на портале Anti-Malware.ru