Взломщики SolarWinds выкрали код Azure и Exchange, уверяет Microsoft

Взломщики SolarWinds выкрали код Azure и Exchange, уверяет Microsoft

Взломщики SolarWinds выкрали код Azure и Exchange, уверяет Microsoft

По словам представителей Microsoft, группа киберпреступников, взломавших поставщика софта SolarWinds, получила доступ к исходному коду определённых компонентов Azure, Intune и Exchange. Таким образом, громкий инцидент продолжает обрастать новыми подробностями.

В декабре 2020 года, когда стало известно о компрометации цепочки поставок и взломе сети SolarWinds, клиенты, среди которых были крупные компании, начали проверять свои системы, пытаясь найти признаки проникновения хакеров.

Сначала выяснилось, что кибероперация затронула 18 тыс. клиентов, включая FireEye и Минфин США, а месяцем позже поступила информация о том, что в ходе кампании злоумышленников пострадали Mimecast, Palo Alto Networks, Qualys и Fidelis.

Сама Microsoft, которая тоже инициировала внутреннее расследование, в декабре сообщила о взломе своих систем. Компания отметила, что атакующие хотели добраться до других жертв с помощью облачных предложений техногиганта.

И вот теперь корпорация из Редмонда опубликовала результаты заключительного этапа своего расследования, согласно которым киберпреступникам удалось получить доступ к отдельным репозиториям, где хранился исходный код Azure, Intune и Exchange.

Изучив запросы атакующих, специалисты Microsoft выяснили, что преступники искали API-ключи, учётные данные и токены безопасности, которые можно вытащить из исходного кода. Тем не менее в корпорации отметили, что никаких учётных данных в исходном коде не содержалось.

«В ходе расследования мы убедились, что в скомпрометированных компонентах не было конфиденциальных данных, используемых в реальных проектах», — пишет Microsoft.

Аэрофлот и Сбер хотят подключить ИИ-агентов к покупке поездок

Аэрофлот и Сбер договорились вместе разрабатывать решения для транспортной отрасли на основе генеративного искусственного интеллекта. Соглашение подписали на ПМЭФ-2026 гендиректор Аэрофлота Сергей Александровский и глава Сбербанка Герман Греф.

Партнёрство рассчитано на три года. За это время компании планируют обмениваться опытом, тестировать цифровые продукты и внедрять сервисы для автоматизации бизнес-процессов. Отдельный акцент сделают на технологиях ИИ.

Самая интересная часть соглашения — идея связать интеллектуальных ИИ-агентов Аэрофлота и Сбера в единую экосистему. По задумке, такие агенты смогут взаимодействовать друг с другом напрямую, без человека-оператора, и решать комплексные задачи в реальном времени.

На практике это может привести к появлению более цельного клиентского сценария. Например, пользователь выбирает рейс, оплачивает билет, оформляет страховку и покупает дополнительные тревел-услуги без прыжков между приложениями и без бесконечного повторного ввода одних и тех же данных.

Звучит как попытка наконец-то убрать из покупки поездки цифровую возню, к которой все давно привыкли. Потому что сейчас даже простой маршрут может превратиться в мини-квест: билет здесь, страховка там, ещё один сервис в отдельном окне, данные вводим заново, терпение теряем по дороге.

Пока речь идёт о развитии технологии и совместной работе, а не о готовом сервисе, который появится завтра утром. Но направление понятно: крупные игроки хотят встроить ИИ не только в чат-боты и поддержку, а в саму логику покупки и сопровождения поездки.

Если проект дойдёт до работающего продукта, ИИ-агенты смогут взять на себя часть рутины, а пользователю останется меньше кнопок, меньше форм и меньше раздражения. В тревеле это уже звучит почти как роскошь.

RSS: Новости на портале Anti-Malware.ru