יום שישי הקשה של מיקרוסופט: ענקית התוכנה נאבקת בהאקרים, בתוכנות זדוניות ובאפליקציית ענן

בסוף יום שישי אחר הצהריים, מיקרוסופט גילתה כי שירות ענן תכולה עולמי הלך למצב לא מקוון כאשר תעודת אבטחה שפג תוקפה מנעה ממשתמשים גישה לרשת.

בינתיים, החברה גילתה גם כי זיהום של תוכנות זדוניות שהתגלו כבר במחשבים פנימיים בפייסבוק, אפל וטוויטר התגנב אל תוך המחשב, ->

[

> Azure נכשל

כל תנועה מוצפנת ב- Azure הופסקה כאשר פג תוקפה של תעודת SSL, הסבירה מיקרוסופט ב אתר החברה. התנועה לא מוצפנת לא הושפעה על ידי אישור snafu, כך הוסיפה החברה.

השירות היה משוחזר כמעט לחלוטין על ידי יום שבת בבוקר.

בזמן שהפליגה גרמה הרבה רטינה על הפורומים המקוונים של מיקרוסופט, התורם בריאן Reischl קיבל את התקלה בתחושה חושים של הומור.

"אולי כדאי לתקן את זה, בהקדם האפשרי", הוא כתב אחרי ההודעה "פג תוקפו" הופיע על מסך המחשב שלו. "זה גם לא יזיק לשים פתק דביק על המסך של מישהו אז הם זוכרים לעדכן את זה לפני שהוא יפוג בפעם הבאה.

הפסקות אינן חדשות למשתמשים Azure, לפני שנה, המערכת ירדה. היה הגורם השורש של אותה הפסקה.בנוסף, משתמשי מערב אירופה איבדו את השירות עקב בעיות תצורה בחודש יולי 2012.

Malware עושה inroads

יחד עם הצרות Azure שלה, מיקרוסופט גם גילתה כי חלק מהמחשב מערכות ביחידה העסקית של Mac נדבקו בתוכנות זדוניות שנדחקו אליהן באמצעות פגיעות בשפת התכנות Java של Oracle.

זיהומים דומים התגלו ב- Twitter, Facebook ו- Apple, ומכנה משותף לזיהומים הוא ככל הנראה מקורו באתר של מפתח יחיד, iPhoneDevSDKK.

לדברי איאן ספרמן, הבעלים של מפתחים iPhone פופולרי, המערכות של האתר היו מושפעים על ידי תוכנות זדוניות, אשר מדביק את המחשב של המבקר באמצעות התקפת "כונן ידי"

אטאק k מנצל פגיעות שנמצאת בעת הפעלת שפת התכנות Java של Oracle בדפדפן

בעקבות החדשות על ניצול לרעה של פייסבוק ואפל, הן אורקל והן אפל עברו במהירות לטיפול במצב עם עדכוני אבטחה. או ש- Microsoft לא התקין את העדכונים האלה או שהזיהומים התגלו לפני שניתן יהיה להתקין את העדכונים.

מים חמים של Java

Java אינו זר לחורי אבטחה. פגיעות קריטית בג'אווה 6 שכבר התחילה להינצל בטבע הייתה מחוברת ב -2010. תשעה תיקונים קריטיים יותר לגירסה זו של התוכנית שוחררו ב -2011. תיקוני Java של אפל כללו גירסה אחת עבור Java 6, המהווה את הגרסה האחרונה של התוכנית נשלחה מהמפעל עם מחשבי אפל.

כאשר אורקל פרסמה גרסה חדשה של התוכנה, גרסה 7, הדברים לא השתפרו. חורי אבטחה החלו להופיע גם בגרסה זו, וממשיכים לצוץ עד עצם היום הזה. אף על פי שההתקפות האחרונות על חברות ההיי-טק עוקבות אחרי גילויי גניבת נתונים בכלי התקשורת הגדולים בארה"ב, לכאורה, על ידי שודדי בתים סיניים, דווח על ידי בלומברג כי ההתקפות על חברות הטכנולוגיה עשויות להתבצע על ידי כנופיה של האקרים במזרח אירופה.