Microsoft наконец предупредила клиентов о кибератаках на серверы Exchange

Microsoft наконец предупредила клиентов о кибератаках на серверы Exchange

Microsoft наконец предупредила клиентов о кибератаках на серверы Exchange

Microsoft всё-таки опубликовала информацию об уязвимостях ProxyShell, активно эксплуатируемых в кибератаках. Напомним, что в зоне риска находится множество версий Microsoft Exchange.

Кто ещё не знает, ProxyShell — связка из трёх уязвимостей (пропатчены в апреле и мае), с помощью которых злоумышленник может скомпрометировать серверы Microsoft Exchange. О проблемах рассказали на мероприятии Pwn2Own 2021.

Несмотря на апрельский патчинг, Microsoft присвоила брешам CVE-идентификаторы лишь в июле. Из-за этого многие организации долго не могли вычислить уязвимые системы у себя в сети.

Агентство по кибербезопасности и защите инфраструктуры США (CISA) уже настоятельно рекомендовало системным администраторам обновить уязвимые серверы, чтобы защититься от кибератак. Кстати, активная эксплуатация дыр стартовала в начале этого месяца.

И тут Microsoft снова повела себя достаточно странно, не удосужившись проинформировать клиентов об атаках на их серверы Exchange. Только вчера техногигант наконец-то опубликовал информацию о кампаниях киберпреступников.

«За последнюю неделю исследователи в области кибербезопасности обсуждали связку уязвимостей ProxyShell, которые могут использоваться в атаках на непропатченные серверы. Эксплуатация бреши может участвовать в кампаниях операторов программ-вымогателей», — отметила корпорация.

Напомним, что новый шифровальщик LockFile также недавно начал атаковать серверы, используя эксплойт для ProxyShell.

Российское промышленное ПО хотят открыть для сторонних ИИ-агентов

Минцифры и Минпромторг намерены разработать правила интеграции ИИ-агентов с промышленным программным обеспечением. Перечень открытых протоколов планируется представить правительству до 1 декабря 2026 года.

Инициатива должна помешать разработчикам запирать промышленный софт на собственных агентах, сообщает «Коммерсантъ».

Таким образом, если предприятие захочет подключить альтернативного цифрового помощника, производитель системы не должен ему мешать.

ИИ-агенты могут работать с документацией, планировать закупки, обслуживать внутренние системы и даже отдавать команды оборудованию вместо сотрудника.

Однако в промышленности такие решения пока не стали массовыми. По экспертной оценке, реальная агентская функциональность есть примерно у 5% продуктов в российском реестре ПО. В мире её доля среди ИИ-решений достигает 39%.

В Минцифры подчёркивают, что обязательной установки агентов во всё промышленное ПО пока не обсуждается. Речь идёт о совместимости, безопасности и единых подходах к интеграции.

Российский рынок корпоративных ИИ-агентов в 2026 году оценивается примерно в 30 млрд рублей. Правда, подключение цифровых работников сделает разработку и эксплуатацию систем дороже. Зато агенты не опаздывают на смену.

RSS: Новости на портале Anti-Malware.ru