Взлом SolarWinds: через реселлера Microsoft были украдена переписка и другие данные клиентов Azure

Microsoft: взломщики SolarWinds похитили исходники компонентов Azure, Exchange и Intune Специалисты Microsoft завершили расследование атаки, произошедшей в результате компрометации SolarWinds. Как выяснилось, у компании все же были украдены исходные коды некоторых компонентов Azure, Exchange и Intune. …

Взлом SolarWinds затронул Национальное управление по ядерной безопасности США и компанию Microsoft Список компаний и правительственных агентств, пострадавших в результате компрометации компании SolarWinds, продолжает расширяться. Как оказалось, жертвами зараженной версии платформы Orion стали Национальное управление по ядерной безопасности США, компания Microsoft и несколько американск …

Взлом года: на зачистку заражённых через SolarWinds организаций у США уйдут месяцы Эксперт по кибербезопасности Стивен Адэр (Steven Adair) и его команда находились на завершающей стадии очистки сети аналитического центра от хакеров в начале этого года, когда их внимание привлекла подозрительная закономерность в данных журнала. Шпионам не только удалось взломать систему …

Взлом года: на зачистку заражённых через SolarWinds организацией у США уйдут месяцы Эксперт по кибербезопасности Стивен Адэр (Steven Adair) и его команда находились на завершающей стадии очистки сети аналитического центра от хакеров в начале этого года, когда их внимание привлекла подозрительная закономерность в данных журнала. Шпионам не только удалось взломать систему …

Cisco признала взлом компьютеров команды безопасности через уязвимость SolarWinds Внутренние системы Cisco, используемые ее группой исследования киберугроз, были атакованы через SolarWinds на фоне резко возросшей активности хакеров, направленной против ИТ-сектора, пишет Bloomberg. Примерно два десятка компьютеров ... …

Учетные данные SolarWinds были публично доступны на GitHub Продолжают появляться новые теории и версии об атаке на компанию SolarWinds, компрометация которой затронула власти США и компанию FireEye. Выяснилось, что в публичном репозитории GitHub компании еще в 2018 году можно было найти учетные данные от сервера обновлений. …

«Взлом года» затронул сети Microsoft, но на клиентов заражение не перекинулось Компания Microsoft подтвердила, что недавнее заражение клиентов компании SolarWinds также затронуло сети корпорации. SolarWinds поставляет ПО по управлению ИТ-инфраструктурой компаний. Во втором квартале вместе с очередным обновлением клиентам было разослано вредоносное ПО. Обнаружилось э …

Microsoft: хакеры, взломавшие ПО SolarWinds, не имели доступа к данным клиентов Пару недель назад около 50 компаний и организаций, включая Microsoft, подверглись крупной кибератаке, в которой, ожидаемо, подозревают российских правительственных хакеров. Известно, что злоумышленники воспользовались уязвимостью в программном обеспечении SolarWinds. Microsoft в своём бло …

Специалисты Microsoft и FireEye нашли еще три вредоноса, атаковавших клиентов SolarWinds Эксперты опубликовали отчеты еще о трех угрозах, которые хакеры использовали для компрометации компании SolarWinds и ее клиентов. …

В Microsoft назвали кибератаку через SolarWinds крупнейшей в истории Над ее организацией работали около 1 тыс. хакеров, уверены в компании. Пострадавшими оказались 18 тыс. человек …

Около 30% «жертв атаки на SolarWinds» не были клиентами SolarWinds Глава Агентства по кибербезопасности и защите инфраструктуры, организованного при Министерстве внутренней безопасности США (DHS CISA), заявил, что почти треть компаний и организаций, пострадавших от рук хакеров, атаковавших SolarWinds, не имеют прямого отношения к SolarWinds и вообще не б …

Microsoft будет хранить данные европейских клиентов в Евросоюзе Компания Microsoft будет хранить данные европейских клиентов из коммерческого и государственного секторов на территории Евросоюза, сообщил президент и главный юрист корпорации Брэд Смит. "Если вы являетесь клиентом коммерческого или ... …

Взлом SolarWinds затронул 100 компаний и 9 федеральных агентств США Правительство США обнародовало новые данные о количестве компаний и федеральных агентств, которые пострадали в результате масштабной хакерской атаки на SolarWinds. По данным американских властей, проблема затронула около сотни организаций и 9 федеральных агентств. …

Специалисты расследуют недавний взлом корпорации SolarWinds Сегодня стали известны некоторые дополнительные подробности относительно недавно произошедшего взлома IT-корпорации SolarWinds, поставляющей свои продукты и услуги широкому спектру государственных и частных учреждений на территории США. Произошедший недавно взлом серверов и некоторой част …

Взлом года. Всё, что известно о компрометации SolarWinds на данный момент Для подписчиковХакеры атаковали компанию SolarWinds и заразили ее платформу Orion малварью. Многие уже называют случившееся самой масштабной атакой года, в которой, конечно, подозревают российских правительственных хакеров. В этом материале мы собрали все, что известно о взломе SolarWinds …

СМИ: взлом SolarWinds затронул переписку главы национальной безопасности США В результате масштабной кибератаки на SolarWinds была скомпрометирована переписка сотрудников министерства национальной безопасности (МНБ) США, в том числе его руководителя Чэда Вулфа …

Взлом года: подробности о кибератаке на SolarWinds, список компаний-жертв Sunburst и другая информация После того, как стало известно о масштабной и весьма изощрённой атаке на клиентов SolarWinds, было опубликовано множество новостей, технических подробностей и аналитических материалов о взломе. Объём информации огромен, и мы предлагаем некоторую выжимку из них. Хотя об атаке SolarWind пуб …

Проблемы Azure Health Bot могли привести к раскрытию данных клиентов Эксперты Tenable обнаружили уязвимости в службе Azure Health Bot Service, которые могли использоваться для получения доступа к конфиденциальным данным пользователей. …

Во взломе клиентов SolarWinds принимали участие и китайские хакеры ИБ-эксперты полагают, что вредонос Supernova, использованный для атак на клиентов SolarWinds, связан с китайскими хакерами. …

В результате атаки на SolarWinds могли пострадать примерно 18 000 клиентов компании Пострадавшая от взлома компания SolarWinds подала бумаги в Комиссию по ценным бумагам и биржам США. Стало известно, что зараженную версию платформы Orion использовали около 18 000 клиентов компании. …

«Яндекс» сдал своего сотрудника правоохранителям за взлом тысяч почтовых ящиков клиентов Системный администратор «Яндекса» с высоким уровнем доступа открывал неустановленным лицам доступ к почтовым ящикам пользователей. В компании не говорят, как долго он это делал, и кто именно пострадал от его действий – известно лишь, что он взломал почти 5 тыс. адресов. К расследованию ин …

Microsoft опубликовал дистрибутив Azure Linux 3.0.20241101 Компания Microsoft опубликовала обновление дистрибутива Azure Linux 3.0.20241101, продолжающее развитие сформированной в августе стабильной ветки 3.0. Дистрибутив развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-систе …

Microsoft опубликовал дистрибутив Azure Linux 3.0.20241203 Компания Microsoft опубликовала обновление дистрибутива Azure Linux 3.0.20241203. Дистрибутив развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Собственные наработки проекта рас …

SAS обеспечила бесшовную интеграцию между Microsoft Azure и SAS Viya Пользователям будет проще мигрировать собственные ресурсы в облако и управлять рабочими аналитическими нагрузками …

Компания Crayon подтвердила статус Microsoft Azure Expert MSP Crayon подтвердила статус провайдера услуг Microsoft Azure по программе Managed Service Provider (MSP). Высокий статус в очередной раз подтверждает экспертизу Crayon в сфере облачных технологий. Статус эксперта Azure Expert MSP ... …

Коммуникационные сервисы Infobip стали доступны пользователям Microsoft Azure Infobip предлагает клиентам использовать Azure для интеграции отдельных плагинов для обмена сообщениями через цифровые каналы связи и готовые решения, включая профессиональные сервисы и техническую поддержку …

Microsoft принесла «глубокие извинения» за масштабный отказ Azure и Teams Во вторник Microsoft извинилась за отказ, который затронул ее облачные сервисы Azure во всем мире, включая Teams, Office 365 и Dynamics 365. «Мы понимаем, насколько это катастрофично и неприемлемо, и приносим глубокие извинения», — сообщила компания ... …

Microsoft разрабатывает облачный сервис виртуальных рабочих столов на базе Azure По сообщениям сетевых источников, корпорация Microsoft разрабатывает Cloud PC — новый облачный сервис, который позволит пользователям получать доступ к виртуальным рабочим столам с Windows 10 и настольным приложениям с разных устройств. Предполагается, что новый облачный сервис Micr …

Softline подтверждает статус Microsoft Azure Expert Managed Service Provider Компания Softline прошла очередной аудит на соответствие статусу Microsoft Azure Expert Managed Service Provider (MSP). Компании удалось это сделать второй год подряд. Компания подтвердила свое соответствие предъявляемым требованиями и прошла ... …

AppDynamics стала официальным APM-партнером Microsoft Cloud Adoption Framework для Azure Благодаря решениям AppDynamics предприятия смогут ускорить переход к облачным сервисам на платформе Microsoft Azure …

Microsoft анонсировал открытие кода Azure RTOS и передачу проекта сообществу Eclipse Компания Microsoft объявила об открытии под пермиссивной лицензией MIT исходных текстов операционной системы реального времени Azure RTOS, которая была получена после поглощения компании Express Logic в 2019 году и до этого более 20 лет поставлялась под именем ThreadX. Утверждается, что в …

Робомобили General Motors будут использовать облака Microsoft Azure для обработки и хранения данных Американский автогигант General Motors пытается встречать светлое будущее активными инвестициями в развитие дочерней структуры Cruise, специализирующейся на создании и эксплуатации автономно управляемых машин. Microsoft не только помогает Cruise деньгами, но и предоставляет свою облачную …

Взлом ПО Microsoft грозит глобальным кризисом кибербезопасности Ранее сообщалось, что жертвами взлома ПО Exchange Server стали более 20 тысяч организаций в США. Теперь число жертв атаки по всему миру оценивается по меньшей мере в 60 тысяч. Среди них есть несколько десятков российских компаний. …

Canon подтвердила августовский взлом своих серверов. Хакеры украли данные сотрудников В августе этого года мы сообщали, что несколько десятков онлайн-сервисов компании Canon были взломаны группой хакеров, которые украли якобы порядка 10 Тбайт различной информации и потребовали за неё выкуп. На то время сама Canon не стала подтверждать взлом своих серверов, но сообщила, что …

Microsoft: хакеры, взломавшие SolarWinds, продолжают атаки Массовая рассылка писем через сервис маркетинговых рассылок Constant Contact была отмечена специалистами 25 мая. Хакерская группа, известная под названиями APT29, Cozy Bear, The Dukes и Nobelium, которую в США и Великобритании считают связанной с Россией, ведет очередную атаку, рассылая ф …

Microsoft оказалась в списке пострадавших от взлома ПО SolarWinds Microsoft также пострадала при атаке, в ходе которой хакеры получили доступ к сетям производителя программного обеспечения SolarWinds и нескольких американских правительственных структур. Компания заявила, что обнаружила в своей сети бэкдор-версию программного обеспечения SolarWinds, одна …

В сети появился сайт, где якобы продают данные, похищенные в результате взлома SolarWinds В сети замечен сайт SolarLeaks, на котором неизвестные продают данные, которые якобы были украдены у компаний Microsoft, Cisco, FireEye и SolarWinds, во время недавней атаки на цепочку поставок. За информацию злоумышленники просят один миллион долларов. …

Microsoft: взломщики SolarWinds охотились за доступом к облачными ресурсам Аналитики Microsoft продолжают изучать атаку на цепочку поставок, которой подверглась компания SolarWinds, а затем и ее клиенты (включая крупные компании и правительственные учреждения). В компании говорят, что конечной целью атаки, похоже, было получение доступа к облачным ресурсам жертв …

Атаковавшие SolarWinds смогли получить доступ к коду Microsoft Компания Microsoft опубликовала дополнительные сведения об атаке, совершённой через компрометацию инфраструктуры компании SolarWinds и внедрение бэкдора в платформу управления сетевой инфраструктурой SolarWinds Orion, которая применялась в корпоративной сети Microsoft. Разбор инцидента по …

Атаковавшие SolarWinds смогли получить доступ к коду Microsoft (дополняется) Компания Microsoft опубликовала дополнительные сведения об атаке, совершённой через компрометацию инфраструктуры компании SolarWinds и внедрение бэкдора в платформу управления сетевой инфраструктурой SolarWinds Orion, которая применялась в корпоративной сети Microsoft. Разбор инцидента по …