Незащищённый сервер Microsoft раскрыл контактную информацию клиентов

Незащищённый сервер Microsoft раскрыл контактную информацию клиентов

Незащищённый сервер Microsoft раскрыл контактную информацию клиентов

Microsoft признала проблему некорректно сконфигурированного сервера, который стал причиной утечки конфиденциальной информации ряда клиентов. В настоящее время корпорация уже приняла все меры и закрыла сервер.

Информацию об утечке Microsoft получила от специалистов компании SOCRadar, специализирующейся на киберразведке. 24 сентября 2022 года техногигант закрыл доступный из Сети сервер.

«Некорректная настройка могла привести к несанкционированному доступу. Данные транзакций, а также взаимодействие между Microsoft и клиентами могли попасть в руки третьих лиц. В частности, это касается потенциальной имплементации наших сервисов», — пишет Microsoft.

«Внутреннее расследование не выявило признаков компрометации аккаунтов клиентов или внутренних систем. Мы напрямую уведомили всех затронутых клиентов».

В компании также отметили, что среди раскрытых сведений были имена, адреса электронной почты, содержание писем и телефонные номера. Microsoft пока не считает нужным публиковать подробности, но специалисты SOCRadar в блоге приводят некоторые интересные данные.

Например, исследователи смогли связать скомпрометированные сведения более чем с 65 000 организаций из 111 стран. Кроме того, SOCRadar запустила ресурс BlueBleed, позволяющий компаниям выявить утёкшую информацию.

Rubytech представила новую систему серверной виртуализации Скала^р МДИ.В

Группа Rubytech анонсировала новую Машину динамической инфраструктуры «Скала^р МДИ.В» — программно-аппаратный комплекс для серверной виртуализации, рассчитанный на корпоративные и государственные ИТ-системы. Новинка пришла на смену предыдущей модели «Скала^р МВ.С».

По сути, речь идёт о платформе для запуска и управления большим количеством виртуальных серверов на одном наборе оборудования.

Она рассчитана на сценарии, где важны высокая нагрузка, отказоустойчивость и возможность постепенно расширять инфраструктуру без остановки сервисов.

В основе решения — серверное оборудование на процессорах нового поколения и программная платформа Basis Dynamix Standard, которая отвечает за виртуализацию и устойчивость среды.

Комплекс поддерживает как классические системы хранения, так и гиперконвергентные программно-определяемые хранилища, так что заказчики могут выбирать подходящий вариант под свои задачи и масштаб.

Один из ключевых акцентов в новой версии сделан на производительности. По заявленным характеристикам, в HCI-режиме система может работать в 5–6 раз быстрее ряда аналогичных решений, а при тестировании на NVMe-накопителях показала до 2 млн операций ввода-вывода в секунду на один вычислительный узел.

Отдельно Rubytech делает ставку на отказоустойчивость. Если один из серверов выходит из строя, нагрузка должна автоматически переноситься на другие узлы. Также заявлена возможность быстро переключаться на резервные площадки в случае более серьёзных сбоев — например, если проблемы возникли на уровне дата-центра.

С точки зрения управления инфраструктурой платформа рассчитана на централизованный контроль через веб-интерфейс и связанные инструменты администрирования. Это должно упростить работу с серверами, хранилищами и виртуальными машинами в одной консоли.

Ещё один важный блок — информационная безопасность. В описании решения говорится о соответствии требованиям ФСТЭК России и возможности использования системы в государственных информационных системах, в ИСПДн с первым уровнем защищённости, а также на значимых объектах КИИ первой категории.

В компании также отмечают, что новая платформа уже использовалась как основа для других решений, в том числе для банковских систем и специализированной инфраструктуры для конструкторских бюро. То есть речь идёт не просто о лабораторной разработке, а о продукте, который Rubytech уже пытается встроить в более широкую линейку своих ИТ-решений.

RSS: Новости на портале Anti-Malware.ru