Security Lab

Azure

1642
Azure
Microsoft Azure — это облачная платформа и сервис от компании Microsoft, предоставляющая широкий спектр облачных сервисов, включая вычисления, аналитику, хранение данных и сетевые возможности. Пользователи могут строить, управлять и развертывать приложения на глобальной сети центров обработки данных Microsoft, используя различные инструменты, языки программирования и фреймворки. Azure предлагает решения как для публичного, так и для частного облака, поддерживая широкий спектр отраслевых стандартов и требований безопасности.

Не ждите, пока хакеры вас взломают - подпишитесь на наш канал и станьте неприступной крепостью!

Подписаться

Сотрудники Microsoft раскрыли внутренние пароли компании

Кто еще не успел получить доступ к конфиденциальным данным на сервере?

Конец гегемонии Microsoft: конкуренты просят «подвинуться» или предстать перед судом

CISPE недовольна тем, что Azure не дает шанса другим облачным платформам.

Кибербезопасность по-американски: как череда глупых ошибок привела к взлому правительственной сети

Компрометации можно было избежать, применив лишь несколько простых мер защиты...

Охотники за данными атакуют Microsoft Azure и Office 365: сотни директоров под прицелом... Кто следующий?

Эксперты Proofpoint поделились лайфхаками, которые помогут не стать жертвой мошенников.

Grandoreiro: кто скрывается за банковским трояном, терроризирующим всю Латинскую Америку

Правоохранительные органы совместно с ESET ликвидировали деятельность трояна. Но надолго ли?

Открытый код, закрытые секреты: Растущая проблема утечек конфиденциальных данных в разработке ПО

Почему специалисты пренебрегают основами безопасности и почему ситуация не меняется с годами?

Гонка суперкомпьютеров продолжается. Кто заберёт золотую медаль в этом противостоянии?

MLPerf поделилась результатами тестирования суперкомпьютеров от Nvidia, Intel и Google.

SafeBreach нашла способ бесплатно майнить криптовалюту на Microsoft Azure

Представлен незаметный криптомайнер, готовый использовать чужие мощности для заработка.

Microsoft: «Наша цель — 100% использование многофакторной аутентификации»

Политики безопасности Редмонда вскоре будут навязаны без права выбора.

Шифровальщик Sphynx был использован для получения доступа к облаку Azure

Хакеры BlackCat не дремлют, обрушивая свою ярость на всё большее число компаний.

Тысячи организаций США стали жертвами шпионажа иранской группы APT33

Зачем Ирану понадобилось собирать разведданые американских компаний?

Microsoft и Paige создают ИИ для диагностики рака: переплетение технологии и медицины

Компания объяснила, на чём обучена модель и причём тут Netflix.

Microsoft объяснила, как китайским хакерам удалось взломать аккаунты американских чиновников

Июльская атака на учётные записи Azure и Exchange обрастает новыми подробностями.

Python в Excel: революция в анализе данных начинается сегодня

Функция уже доступна в программе Microsoft 365 Insider, опробовать может любой желающий.

Хакерское лето подошло к концу. Какие уязвимости стали самыми обсуждаемыми на конференции Black Hat в Лас-Вегасе?

Топ киберугроз этого года, о которых нужно знать каждому CISO.

Microsoft исправила ошибку после того, как генеральный директор Tenable назвал компанию безответственной

как Microsoft боролась с киберугрозой?

Хакеры, заходите: в Azure Active Directory обнаружена зияющая дыра безопасности

Злоумышленникам открыт доступ к боковому перемещению и атакам с чёрного хода.

Хакеры в роли турагентов: группа Anonymous Sudan изменила миграционные правила Кении

Из-за кибератаки ожидаются большие очереди в аэропортах и много лишней бумаги.

Украденный криптоключ Microsoft стал золотым билетом для китайских шпионов

Хакерам удалось проникнуть в почтовые аккаунты высокопоставленных чиновников США и похитить множество конфиденциальных данных.

Агентство CISA дарит компаниям бесплатные инструменты для защиты в облачных средах

Агентство облегчило усилия специалистов, которые переводят системы в облако из локальных сред.

Облачные сервисы продолжают страдать от масштабных атак со стороны TeamTNT

На этот раз хакеры плотно взялись за Microsoft Azure и Google Cloud Platform.

Microsoft в центре скандала: хактивисты «Anonymous Sudan» заявили, что похитили данные 30 миллионов клиентов компании

Официальные представители утверждают, что никакого взлома не было, но кто же говорит правду?

Windows 11 везде и всегда: Майкрософт анонсировала запуск своей ОС в облаке, которая будет работать на любом устройстве с интернетом

Популярная настольная ОС открывает новые горизонты для пользователей и разработчиков.

Google обвиняет Microsoft в антиконкурентных действиях на рынке облачных сервисов

Google считает, что Microsoft принуждает клиентов пользоваться только своими облачными сервисами и ограничивает возможности других компаний.

Облачные сервисы Microsoft стали жертвами DDoS-атаки от хактивистов

Миллионы пользователей остались без доступа к облачным сервисам.

Microsoft предоставит сервис Azure со встроенным ChatGPT правительству США

Госорганизации США смогут безопасно использовать GPT-модели для своих целей.

Хакеры UNC3944 используют SIM Swapping для проникновения в целевые сети Azure

Чётко отработанная последовательность действий приводит методичных преступников к желаемому результату.

Microsoft и Epic Systems вовлекают себя в спорный проект: внедрение GPT-4 в здравоохранении вызывает тревогу

Эксперты предупреждают о дискриминации и ложной информации.

Пользователи Microsoft Azure предупреждены о возможном злоупотреблении авторизацией с помощью общего ключа доступа

Отличается ли чем-то безопасность Microsoft Azure от обычного кухонного сита?

Capita пыталась скрыть кибератаку на свои системы

Компания изначально сообщала о технических проблемах, но позже подтвердила киберинцидент.

Три в ряд: очередная уязвимость в Microsoft Azure позволяет хакерам получить контроль над системой жертвы

Компании из Редмонда пора бы всерьёз задуматься о безопасности…

Уязвимость в Microsoft Azure Pipelines позволяет хакерам организовывать атаки на цепочки поставок

Хакеры могут получить полный контроль над процессом разработки.

Киберпреступники используют доверенных разработчиков Microsoft для взлома корпоративной почты

Злоумышленники распространяют вредоносные OAuth-приложения и проникают в облачные среды организаций.

Microsoft добавит ChatGPT в службу Azure

Разработчики смогут использовать нейросеть для создания приложений.

Microsoft запретила майнинг криптовалюты в своих онлайн-сервисах

Теперь добывать криптовалюту можно только с разрешения Microsoft и после проверки безопасности.

Беспарольная аутентификация и технология единого входа станут доступны для Azure Virtual Desktop

Azure утверждает, что это самые востребованные нововведения за всю историю AVD.

Российские хакеры нашли новый способ взлома аккаунтов Microsoft 365

Новые методы незаметной компрометации аккаунтов усложняют работу ИБ-специалистов.

Крипторабовладельцы: группировка 8220 расширила свой ботнет до 30 тыс. хостов

Злоумышленники заражают устройства жертв и используют их для майнинга криптовалюты.

Злоумышленник майнит криптовалюту с помощью GitHub и Azure

Более 1000 репозиториев позволяют майнить криптовалюту в облаке

Миллионы бизнес-приложений оказались под угрозой

Киберпреступник может получить root-права и захватить контроль над устройством

Azure открыла дверь для фишинговых атак

Волна фишинговых кампаний нацелена на пользователей крупных онлайн-компаний

Microsoft ограничит использование системы распознавания лиц

Так компания борется с дискриминацией с помощью ИИ

Опасная уязвимость в Microsoft Azure позволяет захватить учетные записи

Microsoft уже исправила уязвимость, но клиенты все равно остаются под угрозой

Canonical выпустила инновационное обновление Ubuntu 22.04 LTS (Jammy Jellyfish)

Релиз Ubuntu содержит большие визуальные и функциональные изменения.

Уязвимость в Azure Automation позволяла получать доступ к чужим учетным записям Azure

Microsoft исправила проблему еще в декабре, но раскрыла только сейчас.

Microsoft отразила DDoS-атаку рекордной мощности

На пике мощность атаки достигала 3,47 Тбит/с.

Уязвимость NotLegit в Azure привела к раскрытию исходного кода репозиториев

Техногигант «втихую» исправил уязвимость и уведомил об этом ограниченный круг клиентов.

Wiz: В Microsoft Azure найдена худшая "облачная" уязвимость

Уязвимость дает возможность получить доступ к базам данных и аккаунтам нескольких тысяч клиентов.

Сбой в работе сервисов Microsoft был вызван DDoS-атакой на DNS

Отключение, длившееся примерно два часа, было вызвано аномальным увеличением количества DNS-запросов.

Исследователю удалось опубликовать на сайте Azure SDK поддельный пакет

По словам исследователя, это не атака «несоответствия используемых зависимостей», а нечто гораздо более простое.

Взломщики SolarWinds украли исходные коды трех продуктов Microsoft

Согласно последнему отчету Microsoft, хакеры загрузили часть исходного кода облачного сервиса Azure, решения Intune и сервера Exchange.

CISA выпустило инструмент для обнаружения вредоносов в Azure и Microsoft 365

Украденные учетные данные и токены доступа активно используются злоумышленниками для осуществления атак на пользователей Azure.

Защита инфраструктур в публичном облаке от (A)zure до (Я)ндекс.Облака

На вебинаре эксперты рассмотрят основные вопросы информационной безопасности при работе с публичными облаками

В Google Cloud, AWS и Azure обнаружили 34 млн уязвимостей

Главными причинами возникновения уязвимостей являются устаревшие серверы Apache и уязвимые пакеты jQuery.

Linux-червь заражает установки Azure через уязвимость в Exim

Новый червь для Linux эксплуатирует недавно раскрытую уязвимость CVE-2019-10149.

Пользователи по всему миру столкнулись со сбоем в работе облачных сервисов Microsoft

Причиной проблемы стали неполадки в работе DNS-сервиса Level 3 Communications.