Бреши Microsoft Azure позволяли захватить облачные серверы

Бреши Microsoft Azure позволяли захватить облачные серверы

Бреши Microsoft Azure позволяли захватить облачные серверы

Команда исследователей из Check Point раскрыла подробности опасных уязвимостей в сервисах Microsoft Azure. В случае успешной эксплуатации злоумышленники могли атаковать компании, чьи мобильные и веб-приложения запущены на платформе Azure.

Azure App Service представляет собой полностью управляемый сервис, позволяющий пользователям создавать мобильные и веб-приложения под любую платформу или устройство.

При этом сервис легко интегрируется с решениями SaaS и приложениями on-premise, что помогает автоматизировать бизнес-процессы.

Одна из уязвимостей, получившая идентификатор CVE-2019-1234, затрагивает Azure Stack и позволяет подделать запрос (спуфинг). Если удалённый атакующий воспользуется этой брешью, он сможет получить доступ к любой виртуальной машине, запущенной в инфраструктуре Azure.

По словам исследователей, уязвимость можно задействовать через интерфейс Microsoft Azure Stack Portal, где пользователи получают доступ к облакам, созданным с помощью Azure Stack.

Используя API, специалисты смогли получить имя и идентификатор виртуальной машины, а также информацию об аппаратной составляющей: количество ядер, оперативная память. Далее с помощью другого неаутентифицированного HTTP-запроса эксперты смогли собрать скриншоты.

Вторая уязвимость (CVE-2019-1372) позволяет удалённо выполнить код и, как следствие, — получить полный контроль над сервером Azure. К счастью, все вышеописанные проблемы безопасности в настоящее время устранены.

 

Новый WhatsApp для Windows ест больше памяти и уже навязывается всем

WhatsApp начал заранее предупреждать пользователей Windows о грядущей смене настольного приложения. С 9 декабря 2025 года компания постепенно переводит всех на новую версию клиента — соответствующее уведомление уже появляется после обновления и предлагает «перейти на обновлённый WhatsApp».

Правда, радости у пользователей это нововведение не вызывает. Новый WhatsApp для Windows оказался не полноценным нативным приложением, а по сути обёрткой для веб-версии — внутри окна просто загружается сайт web.whatsapp.com. Такой подход сразу сказался на производительности.

Как отмечает WindowsLatest, обновлённый клиент потребляет в несколько раз больше ресурсов: объём используемой оперативной памяти может быть до десяти раз выше, чем у старой нативной версии.

Приложение работает заметно медленнее и ощущается более «тяжёлым», из-за чего многие пользователи воспринимают переход как откровенный шаг назад. При этом выбора у них фактически нет — обновление навязывается автоматически.

 

Ситуация хорошо вписывается в общую тенденцию экосистемы Windows. Microsoft всё чаще делает ставку на приложения на базе WebView2, и это уже сказалось на ряде системных компонентов, включая, например, представление «Повестка» в Центре уведомлений.

Пока что существует временный обходной путь: можно отключить автоматические обновления и продолжать пользоваться старым нативным клиентом WhatsApp. Правда, в этом случае обновления придётся устанавливать вручную, и долго такой вариант не продержится — рано или поздно компания всё равно принудительно переведёт пользователей на новую версию.

В итоге владельцам Windows остаётся лишь готовиться к более прожорливому и медленному WhatsApp, который по ощущениям для многих стал скорее деградацией, чем апгрейдом.

Напомним, на днях пользователи в России нашли способ ускорить WhatsApp.

RSS: Новости на портале Anti-Malware.ru