В общем доступе обнаружены сотни проектов Microsoft Dynamics

В общем доступе обнаружены сотни проектов Microsoft Dynamics

В общем доступе обнаружены сотни проектов Microsoft Dynamics

Ошибка в конфигурации сервера хранения данных в облаке Microsoft Azure поставила под угрозу сохранность 3800+ файлов с исходными кодами и другой внутренней информацией участников проектов Microsoft Dynamics. По свидетельству vpnMentor, эти данные, общим объемом 63 Гбайт, были загружены на сервис в период с января по сентябрь 2016 года.

Связанные бизнес-приложения линейки Microsoft Dynamics предназначены в основном для управления ресурсами предприятий (ERP) и взаимодействия с клиентами (CRM). Многие из них — разработки сторонних компаний, которые Microsoft покупает и предоставляет в пользование солидным клиентам (финансистам, ритейлерам, госструктурам) под своим брендом.

Угрозу утечки данных, имеющих отношение к Microsoft Dynamics, исследователи обнаружили в начале января этого года. По их словам, слабая защита облачного хранилища позволяла даже неискушенному хакеру с легкостью получить доступ к содержимому сервера — такому как заявки на участие в проекте, описание продуктов, исходные коды, вшитые пароли. Многие из этих разработок уже запущены в производство.

Предварительное расследование показало, что это хранилище может принадлежать канадской консалтинговой компании Adoxio KPMG или самой Microsoft. Поскольку доступ к содержимому плохо защищенного сервера открывал возможность для промышленного шпионажа и кражи интеллектуальной собственности, авторы находки в срочном порядке связались с обоими предполагаемыми владельцами.

Ответ из KPMG последовал незамедлительно: они заявили, что не имеют отношения к данному Azure-аккаунту, и посоветовали обратиться в Microsoft. Последняя долго кормила vpnMentor автоответами, но к концу февраля исследователи обнаружили, что защита хранилища усилена.

Когда, наконец, последовал долгожданный вразумительный отклик от техногиганта, оказалось, что тот принял сигнал vpnMentor за извещение о некой уязвимости в его софте. В итоге факт утечки Microsoft не признала и свою ответственность за нее не подтвердила.

И только недавно, когда эта история получила огласку в СМИ, один из журналистов сообщил исследователям, что Microsoft назвала провинившийся аккаунт в Azure демоверсией, то есть в неявном виде признала-таки его своим.

Бизнес-маркетинг по телефону сократился на 20%, мигрирует в мессенджеры

Совместное исследование российских провайдеров «Телфин», OkoCRM и Unisender показало, что за последние два года использование бизнесом телефонной связи для общения с клиентами в среднем сократилось на 20%.

Вместо массовых обзвонов предпочтение все чаще отдается переписке в мессенджерах и чатам клиентских мобильных приложений. Этот тренд наиболее заметен в электронной коммерции.

В ходе исследования были проанализированы данные «Телфин» об использовании его услуг IP-телефонии компаниями разного профиля и их клиентами. Так, в 2025 году провайдер суммарно провел свыше 51 млн звонков и отметил существенное снижение активности.

 

Комментируя для «Ведомостей» снижение голосового трафика, представители телеком-индустрии связали это с мерами, последовательно принимаемыми властями в рамках борьбы с телефонным мошенничеством.

Три года назад Роскомнадзор запустил единую платформу верификации звонков — «Антифрод», и операторы связи стали блокировать вызовы с номеров, отсутствующих в общей базе.

Минувшей осенью в России заработала обязательная маркировка звонков, и число спам-рекламы по телефону еще больше снизилось. Однако под блокировку стали также попадать легитимные вызовы юрлиц, которые не удосужились оформить соответствующий договор с оператором либо не желали платить за каждый звонок клиентам.

Таким организациям пришлось проводить обзвоны с личных номеров сотрудников кол-центров, и абоненты зачастую просто не отвечали на подобные вызовы из опасения нарваться на мошенников.

В результате увеличился спрос на альтернативные каналы связи — мессенджеры, имейл, таргетированную рекламу. Уход в серую зону, по мнению экспертов, маловероятен: власти параллельно повышают контроль над оборотом сим-карт: ввели лимит в 20 номеров для физлиц, ужесточили правила оформления договоров связи с иностранцами, собираются строже наказывать рублем за продажу симок в неположенных местах.

RSS: Новости на портале Anti-Malware.ru