Microsoft выпустила новый инструмент для анализа данных крупного бизнеса

Microsoft выпустила новый инструмент для анализа данных крупного бизнеса

Microsoft выпустила новый инструмент для анализа данных крупного бизнеса

Microsoft запустила новый сервис, призванный помочь крупному бизнесу анализировать большие объёмы данных, хранящихся в корпоративных системах. В результате новый инструмент Azure Synapse станет частью быстроразвивающихся технологий облачного вычисления.

По словам специалистов, используя Synapse, крупные компании смогут лучше анализировать данные и, соответственно, принимать стратегически грамотные решения.

Рохан Кумар, вице-президент Azure Data, объяснил, что Synapse позволит решить две основные проблемы крупного бизнеса.

Первая проблема заключается в том, что компаниям необходимы разные инструменты для анализа данных в клиентских БД (имена и адреса в рядах и колонках) и для обработки данных мониторинга веб-сайта (записываются клики и временные метки). Synapse, по словам Кумара, может справиться с обоими типами данных.

Помимо этого, нововведение решает и другую проблему. Synapse автоматически обрабатывает отдельные задания, что позволяет создать систему для анализа данных. Такой подход позволяет снять часть работы с программистов.

«В случае с нашими клиентами мы получили следующее преимущество — те задачи, что ранее занимали многие месяцы, теперь выполняются в течение одного дня», — отметил Кумар.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru