2SDnjcbPXe3
Исследователи выявили серьезную проблему в облачном хранилище Microsoft OneDrive: сторонние веб-приложения, получив доступ хотя бы к одному файлу, могли просматривать все содержимое пользовательского аккаунта. Уязвимость кроется в инструменте OneDrive File Picker, который используется для интеграции облака с различными сервисами, включая Slack, Trello и даже ChatGPT.
По данным экспертов из компании Oasis Security, проблема связана с тем, как реализован механизм авторизации через OAuth. При предоставлении доступа через File Picker пользователь может не подозревать, что разрешает приложению не только открыть нужный файл, но и читать все, что хранится в облаке. Более того, в текущей версии нет возможности ограничить доступ к конкретным документам — пользователь вынужден либо разрешить доступ ко всему, либо отказаться от интеграции полностью.
Такая модель доступа угрожает как частным лицам, так и компаниям. Особенно учитывая, что токены авторизации могут сохраняться в браузерах в незашифрованном виде — это делает возможным их кражу и последующий несанкционированный доступ к данным.
Microsoft уже уведомлена о найденной уязвимости, но пока не выпустила исправление. Тем временем специалисты Oasis рекомендуют всем пользователям проверить, какие приложения имеют доступ к их OneDrive, и отозвать лишние разрешения.
С учетом того, что OneDrive встроен в Windows 10 и 11, а сама Windows, по данным StatCounter, установлена на более чем 70% ПК по всему миру, потенциальный масштаб проблемы оценивается в десятки миллионов затронутых пользователей.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
