Бреши в Windows Server представляют угрозу для обблака

Облачные сервисы Microsoft под угрозой

Специалисты по безопасности из компании Bkav предупреждают клиентов облачных сервисов об уязвимости к нападениям. Их платформы работают на не обновленных версиях Windows Server. Из-за отключённого автоматического обновления, некоторые из вариантов операционных систем безнадежно устарели.

Эксперты начали изучать облачные сервисы после того, как один из их клиентов, который использует Amazon EC2, обнаружил следы вредоносного софта на своем сервере. После тщательного анализа специалисты обнаружили, что сервис работал на Windows Server 2003. Данный софт продолжает получать обновления от Microsoft.

Проблема в том, что его автоматические апдейты отключили, а последние патчи внесли в октябре 2009 года. Это сделало работу сервера крайне уязвимой. Чтобы протестировать находки, эксперты применили эксплойт MS12-020, который можно использовать для удаленного выполнения команд. Брешь в безопасности Microsoft устранила весной 2012 года, но поскольку сервер не обновляли с 2009, вирус был результативен.

Облачные сервисы Microsoft обновляются самостоятельно, поэтому они лучше защищены. Другие аналоги подобных систем тоже отключили автоматический апдейт. Это сделало их клиентов уязвимыми для хакеров. Платформу Public Cloud от HP в последний раз латали в июле прошлого года, а серверы GoGridв – в апреле 2012 года.

MS12-020 – лишь одна из уязвимостей, которыми способны воспользоваться хакеры. За прошедшие годы Microsoft выпустила десятки, если не сотни улучшений для Windows Server.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru