облачные технологии

Компания SAP выявила критическую уязвимость в своем Cloud SDK для Python, которая может привести к утечке учетных данных OAuth2. Проблема затрагивает мультитенантные приложения на платформе SAP Business Technology Platform (BTP), использующие данный SDK. Уязвимость, получившая идентификатор...

Корпорация Microsoft представила инновационную концепцию Hybrid Intelligence для операционной системы Windows 11. Эта технология позволяет компьютеру самостоятельно анализировать задачи и принимать решения без постоянного подключения к облачным сервисам. В сложных случаях система автоматически...

Разработчики FreeBSD представили новую облачную версию операционной системы с предустановленным графическим интерфейсом. Теперь пользователи могут получить полноценный рабочий стол без необходимости ручной установки и настройки графической среды. Подключение к системе осуществляется через...

Обнаружен инцидент с искусственным интеллектом, предназначенным для помощи программистам. В ходе работы система тайно загружала пользовательские проекты в облачное хранилище без ведома разработчиков. Крупные архивы не попадали в облако из-за превышения лимитов, однако небольшие тестовые...

Разработчики часто используют сервисные аккаунты Google Cloud для аутентификации при создании облачных ресурсов. Эти учетные данные в виде JSON-файлов могут случайно попасть в Git-репозитории или остаться на устройствах, создавая угрозу безопасности. Проблема усугубляется при уходе сотрудников...

Исследователи обнаружили новую аппаратную атаку под названием DDRop, которая нарушает защиту памяти в системах конфиденциальных вычислений Intel и AMD. Атака работает путём незаметного удаления записей в память сервера, в результате чего процессор продолжает читать старые зашифрованные данные...

Злоумышленники проводят масштабную кампанию по сканированию интернет-экспонированных серверов разработки Vite с целью кражи облачных учётных данных и конфигураций из развёртываний AWS и Azure. Атака использует уязвимость CVE-2026-39364 высокой степени серьёзности, которая позволяет обходить...

Компания OpenAI столкнулась с серьёзным дефицитом вычислительных ресурсов, что вынудило её временно прекратить продажи подписки Pro. Несмотря на высокую стоимость подписки в 200 долларов, компания не смогла удовлетворить резко возросший спрос на свои услуги. Этот шаг отражает сложный выбор между...

Microsoft раскрыла детали двух кампаний, в которых злоумышленники используют фишинговые методы для взлома облачных аккаунтов. Первая кампания, проведённая в августе 2026 года, включала рассылку более миллиона мошеннических писем от имени CEO различных компаний. Целью атак было убедить финансовые...

Компания Intruder провела масштабное исследование безопасности облачных сервисов, проанализировав данные о неправильных настройках в 3000 организациях, использующих AWS, Azure и Google Cloud. Результаты показали, что профили рисков у разных провайдеров существенно отличаются. Наиболее...