Microsoft закрыла доступ к облачным сервисам 50% российских организаций

Microsoft закрыла доступ к облачным сервисам 50% российских организаций

Microsoft закрыла доступ к облачным сервисам 50% российских организаций

С 15 мая Microsoft начала ограничивать доступ к своим облачным сервисам из России. По оценке ГК Softline, с блокировкой подписок, приобретенных в рамках партнерской программы CSP, уже столкнулись более половины клиентских организаций.

Их аккаунты Visio Online, Project Online, Power BI переведены в состояние «suspended» — «приостановлен». Отключение не было полной неожиданностью: Microsoft предупредила российских CSP-партнеров о вводе ограничений, связанном с западными санкциями, два месяца назад.

Блокировки доступа к облачным службам MS из России должны были стартовать 20 марта, затем срок был сдвинут на 31 марта. А по факту ограничительные меры начали действовать с середины прошлого месяца.

Процедуру ухода с российского рынка Microsoft, как и многие другие зарубежные компании, запустила в 2022 году. Сворачивание деловых операций происходит поэтапно, однако полностью разрывать связи с Россией техногигант, по всей видимости, не планирует.

Нет худа без добра: массовый исход западных вендоров подстегнул отечественные разработки. Страна взяла курс на импортозамещение; по оценке экспертов, через несколько лет внутренний рынок софта сможет на 90% обеспечить потребности российского бизнеса.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru