Бреши Microsoft Azure позволяли захватить облачные серверы

Бреши Microsoft Azure позволяли захватить облачные серверы

Бреши Microsoft Azure позволяли захватить облачные серверы

Команда исследователей из Check Point раскрыла подробности опасных уязвимостей в сервисах Microsoft Azure. В случае успешной эксплуатации злоумышленники могли атаковать компании, чьи мобильные и веб-приложения запущены на платформе Azure.

Azure App Service представляет собой полностью управляемый сервис, позволяющий пользователям создавать мобильные и веб-приложения под любую платформу или устройство.

При этом сервис легко интегрируется с решениями SaaS и приложениями on-premise, что помогает автоматизировать бизнес-процессы.

Одна из уязвимостей, получившая идентификатор CVE-2019-1234, затрагивает Azure Stack и позволяет подделать запрос (спуфинг). Если удалённый атакующий воспользуется этой брешью, он сможет получить доступ к любой виртуальной машине, запущенной в инфраструктуре Azure.

По словам исследователей, уязвимость можно задействовать через интерфейс Microsoft Azure Stack Portal, где пользователи получают доступ к облакам, созданным с помощью Azure Stack.

Используя API, специалисты смогли получить имя и идентификатор виртуальной машины, а также информацию об аппаратной составляющей: количество ядер, оперативная память. Далее с помощью другого неаутентифицированного HTTP-запроса эксперты смогли собрать скриншоты.

Вторая уязвимость (CVE-2019-1372) позволяет удалённо выполнить код и, как следствие, — получить полный контроль над сервером Azure. К счастью, все вышеописанные проблемы безопасности в настоящее время устранены.

 

В России хотят запретить анонимную регистрацию в соцсетях

В Госдуме РФ созрело мнение, что соцсети следует очистить от анонимного контента, который зачастую нелицеприятен и несет угрозу для пользователей. С этой целью предлагается скорректировать правила регистрации на таких площадках.

Зампредседателя комитета по информполитике Андрей Свинцов уверен: запрет на анонимность в соцсетях позволит однозначно идентифицировать авторов постов и поможет оградить россиян от манипуляций, вымогательства, кибербуллинга, мошенничества и других преступных действий.

«Мы должны полностью почистить весь интернет от анонимного контента и анонимных аккаунтов, от возможностей использовать ботов, ботофермы, массовый постинг, производство контента с помощью нейросетей и так далее», — заявил ТАСС парламентарий.

Решать данную проблему Свинцов предлагает на самом высоком уровне, обеспечив строгий контроль соблюдения «закона о честном, чистом и легальном интернете» онлайн-платформами.

В прошлом году деятельный зампред думского ИТ-комитета выступил за введение запрета на использование соцсетей детьми младше 14 лет — тоже для снижения киберрисков, однако его соратники сочли, что подобная мера может дать обратный эффект.

К тому же практика показывает, что операторы соцсетей зачастую формально относятся к таким требованиям, а подрастающее поколение с успехом обходит возрастные ограничения.

RSS: Новости на портале Anti-Malware.ru