Новости / Облачные технологии (13)

Новая тактика Nobelium делает кибератаки практически незаметными

Nobellium

Хакеры из Nobelium (она же APT29 или Cozy Bear ) пользуются доверием пользователей к облачным сервисам хранения данных и используют их для распространения вредоносного ПО. Такая тактика делает крайне усложняет обнаружение и остановку кибератаки.

Читать пост

Группировка 8220 расширила свой ботнет до 30 тыс. хостов

ботнет

Киберпреступники из группировки 8220 использовали уязвимости в Linux и облачных приложениях, чтобы расширить свой ботнет до 30 тысяч зараженных хостов. Специалисты называют участников 8220 низкоквалифицированными, финансово мотивированными хакерами, которые проникают на хосты AWS, Azure , GCP, Alitun и QCloud, используя бреши в защите Docker , Redi …

Читать пост

«Ростелеком-Солар» запустил первый российский облачный сервис контроля уязвимостей

Ростелеком-Солар

Компания «Ростелеком-Солар» запустила первый российский сервис контроля уязвимостей (Vulnerability Management) в рамках экосистемы Solar MSS. Решение предоставляется из Национальной облачной платформы «Ростелекома».

Читать пост

Microsoft опубликовала подробности об уязвимости в Azure Service Fabric

Microsoft Azure Service

Компания Microsoft опубликовала подробности об уязвимости CVE-2022-30137 в Azure Service Fabric (SF), позволяющей злоумышленникам с доступом к скомпрометированному контейнеру повысить свои привилегии и получить контроль над узлом SF хоста и целым кластером.

Читать пост

Уязвимости в облаке MEGA позволяют расшифровать файлы

MEGA облачные технологии

Ученые из Швейцарской высшей технической школы Цюриха ETH Zurich выявили несколько критических уязвимостей в службе облачного хранилища MEGA, которые можно использовать для нарушения конфиденциальности и целостности пользовательских данных.

Читать пост

Уязвимость в Microsoft Azure позволяет захватить учетные записи

угрозы

Корпорация Microsoft внедрила дополнительные улучшения для устранения недавно обнаруженной уязвимости SynLapse, чтобы выполнить комплексные требования к изоляции клиентов в Azure Data Factory и Azure Synapse Pipelines.

Читать пост

Microsoft готовы изменить лицензионные правила для европейских облачных сервисов

Microsoft

Европейские провайдеры облачных сервисов жаловались на то, что Microsoft ставит их в неравные условия, выставляя пользователям программ Microsoft более высокие цены за работу с программами в облачных системах, не принадлежащих самой Microsoft.

Читать пост

Google Диск стал главным источником загрузок вредоносного ПО среди облачных приложений

статистика

За последние 12 месяцев число фишинговых загрузок резко возросло на 450% Компания Netskope опубликовала результаты исследования, согласно которым за последние 12 месяцев число фишинговых загрузок резко возросло на 450%.

Читать пост

99% облачных ресурсов предоставляют чрезмерные разрешения

облачные ресурсы

Команда исследователей Palo Alto Unit 42 пришла к выводу, что облачные пользователи, роли, службы и ресурсы предоставляют чрезмерные разрешения, подвергая организации риску компрометации.

Читать пост

Американские власти взялись за облачный сервис Alibaba

Alibaba Cloud

Власти США инициировали проверку облачного подразделения китайского интернет-гиганта Alibaba Group с тем, чтобы выяснить, представляет ли облачный сервис угрозу национальной безопасности страны, сообщает информагентство Reuters со ссылкой на осведомленные источники.

Читать пост