Сбои в работе российского Apple и мировых сервисов Microsoft

Сбои в работе российского Apple и мировых сервисов Microsoft

Сбои в работе российского Apple и мировых сервисов Microsoft

Проблемы в работе Apple в России начались утром. Пользователи не могли войти ни на сайт, ни в App Store, ни в iCloud. В Роскомнадзоре причиной недоступности продуктов Apple назвали сбой в работе иностранного CDN. Сервисы быстро подняли, но тут случился мировой сбой в работе продуктов Microsoft.

На недоступность сайта Apple и магазина приложений App Store утром 25 января стали жаловаться абоненты “Ростелекома” и основных мобильных операторов (МТС, “Вымпелком”, “Мегафон”, Tele2). В некоторых случаях помогало подключения к VPN — магазин снова становился доступен.

К полудню все сервисы Apple снова заработали.

“Сбой в работе иностранной сети доставки контента стал причиной недоступности для российских пользователей ряда зарубежных сервисов, в том числе компании Apple”, — сообщили "Интерфаксу" в Роскомнадзоре.

В настоящее время упомянутый CDN работает стабильно, добавили в ведомстве.

Официально корпорация Apple не комментировала неполадки.

В 10:30 по московскому времени был зафиксирован и глобальный сбой, на этот раз сервисов Microsoft.

Согласно данным сайта Downdetector, по всему миру не работали Teams, Xbox Live, Outlook и Microsoft 365.

Почти 4 тыс. инцидентов произошли в Индии и около 1 тыс. — в Японии. На отключения также жаловались в Австралии и Объединенных Арабских Эмиратах.

Утром в Великобритании более четырех тысяч человек не могли воспользоваться электронной почтой и почти две тысячи — Microsoft Teams.

Microsoft заявила в Twitter, что расследует проблемы с работой нескольких сервисов, включая мессенджер Teams и электронную почту Outlook.

В корпорации признали, что сбои в работе сервисов затронули тысячи пользователей по всему миру.

"Мы выявили потенциальную проблему в сети и изучаем данные телеметрии, чтобы определить дальнейшие шаги по устранению неполадок", — говорится в сообщении Microsoft.

В 14:00 (МСК) в Microsoft сообщили, что устранили проблемы с доступом к сервисам компании, но пока наблюдают за стабильностью работы.

В частности, компания откатила изменения в глобальной сети (WAN), которые и стали причиной сбоя. Все сервисы должны работать в штатном режиме. Компания продолжает мониторить ситуацию, добавили в Microsoft.

Один символ, и root: для уязвимости в ядре Linux вышел рабочий эксплойт

У администраторов Linux появился ещё один повод проверить наличие обновлений ядра. Исследователи в области безопасности опубликовали подробный рабочий эксплойт для уязвимости CVE-2026-23111, которая позволяет обычному пользователю получить права root и даже выбраться за пределы контейнера.

Проблема скрывалась в подсистеме nf_tables, отвечающей за фильтрацию сетевого трафика в Linux.

Причём причина уязвимости оказалась почти анекдотической: ошибка сводилась фактически к одному неверному символу в коде. Патч, который разработчики выпустили ещё в феврале, занял всего одну строку.

Исследователь Оливер Зибер из Exodus Intelligence построил полноценную цепочку эксплуатации, которая позволяет непривилегированному пользователю повысить права до root. Более того, атака работает даже из контейнеризированной среды, позволяя выйти за её пределы и получить контроль над хостовой системой.

Эксплойт уже успешно протестировали на Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS и Ubuntu 24.04 LTS. Отдельную реализацию атаки ранее подготовили специалисты FuzzingLabs, которые воспроизвели проблему на RHEL 10.

Хорошая новость заключается в том, что уязвимость не позволяет атаковать систему удалённо. Злоумышленнику сначала необходимо получить хотя бы минимальный доступ к машине — например, через взломанный сервис, контейнер или учётную запись пользователя.

Плохая новость — именно такие сценарии сегодня встречаются чаще всего. После получения первоначального доступа подобные локальные уязвимости становятся удобным инструментом для полного захвата системы.

Особенно рискуют системы, где включены пользовательские пространства имён (user namespaces) и используется nf_tables. Такая конфигурация встречается на большинстве современных Linux-дистрибутивов по умолчанию.

На данный момент признаков эксплуатации CVE-2026-23111 в реальных кибератаках не зафиксировано. Однако технические подробности и рабочий код уже доступны публично. Причём первый публичный эксплойт появился ещё в апреле, а теперь исследователи опубликовали детальное руководство по эксплуатации.

RSS: Новости на портале Anti-Malware.ru