облачные сервисы

Конгресс США рассматривает меры по ограничению доступа хакеров по найму к американским облачным сервисам и программному обеспечению. Целью этих действий является борьба с киберпреступностью, которая активно использует инфраструктуру трёх крупных компаний для проведения атак. Предлагаемые меры...

Злоумышленники обнаружили уязвимость, позволяющую одним запросом опустошать серверы разработчиков ИИ-ботов. Этот метод даёт хакерам доступ к критически важным ключам API от OpenAI и AWS. Инцидент стал неожиданностью для всей отрасли, несмотря на своевременный выход защитного обновления...

Исследователи из Wiz обнаружили уязвимость в Azure Cosmos DB, которая позволяла злоумышленникам выйти из песочницы Gremlin и получить полный доступ к базам данных клиентов. Эксплуатация уязвимости начиналась с выполнения специально сформированного запроса к базе данных Gremlin. Это позволяло...

Инструменты ChatGPT и Claude расширили свои полномочия, получив возможность удалять пользовательские данные без дополнительных проверок безопасности. Это вызывает опасения по поводу конфиденциальности информации в облачных сервисах.

В системе биллинга AWS обнаружена ошибка, из-за которой клиентам приходили фальшивые счета на суммы в миллиарды долларов. Инцидент вызвал панику среди пользователей облачного сервиса. Компания Amazon Web Services оперативно устранила проблему и успокоила клиентов, заверив, что реальные платежи...

Китайская группа Mustang Panda проводит две кампании против индийского правительства и объектов гидроэнергетики, используя новое вредоносное ПО и облачный сервис Zoho WorkDrive в качестве канала управления. Acronis Threat Research Unit обнаружила активные компрометации в сетях индийского...

Конкурентный трибунал Великобритании разрешил групповой иск против Apple на сумму 3 млрд фунтов. Потребительская организация Which? обвиняет компанию в злоупотреблении доминирующим положением, ограничивая переход пользователей на альтернативные облачные сервисы. Иск охватывает почти 40 млн...

Багхантер Джастин О’Лири обнаружил уязвимость в компоненте Config Connector Google Cloud, позволяющую повысить привилегии до уровня владельца организации. Изначально Google признала проблему критической, но затем изменила позицию, заявив, что система работает как задумано. О’Лири не согласен с...

Новая операция Dragon Weave раскрывает методы кибершпионажа, использующие облачные сервисы Microsoft. Злоумышленники маскируют атаки под официальные документы и используют Azure для управления заражёнными устройствами. Специалисты Seqrite обнаружили целевую кампанию Operation Dragon Weave...

Злоумышленники разработали платформу KeyHunter, которая автоматически ищет и проверяет ключи доступа к облачным сервисам и API искусственного интеллекта. Используя уязвимость CVE-2026-33017 в платформе Langflow, хакеры смогли внедрить вредоносный код и получить доступ к ключам разработчиков...