Тема
Зависимость от облачных сервисов
В фасете «Тема» значение «Зависимость от облачных сервисов» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Облачные сервисы мира
CrowdStrike и цепочка ответственности за сбой Falcon
78-минутное окно выпуска контента обрушило системы Windows в критических сервисах по всему миру, но провал оказался шире одного дефектного файла: валидация, безопасность времени выполнения, поэтапное развертывание, контроль клиентов и восстанавливаемость отказали в разных звеньях…
Облачные сервисы Северной Америки
MOVEit и граница доверия при передаче файлов: как один дефект продукта привёл к тысячам раскрытий
Кампания MOVEit 2023 года началась с эксплуатируемой уязвимости zero-day, но её всемирные последствия определила более длинная цепочка подотчётности: доступность из интернета, неполная телеметрия, накопленные файлы, непрозрачные пути поставщиков и медленная работа по…
Облачные сервисы мира
Компрометация системы поддержки Okta вскрыла скрытую зависимость в основе облачной идентификации
Инцидент 2023 года не затронул производственный сервис Okta, но показал, как процесс технической поддержки, диагностический файл и многоразовая сессия администратора могли стать обходным путём в системы идентификации, которые клиенты доверили защищать Okta.
Облачные сервисы мира
Microsoft Storm-0558 и сбой с ключом подписи, сделавший облачную идентичность проблемой публичной ответственности
Сбой с ключом подписи 2016 года, дефект проверки корпоративных токенов, журналы аудита за премиальной подпиской и невыясненный путь получения ключа позволили связанному с государством актору читать правительственную облачную почту. Инцидент показывает, почему ответственность в…
Облачные сервисы Северной Америки
Утечка метаданных Capital One: когда конфигурация облака стала цепочкой ответственности
Утечка в Capital One в 2019 году показала не то, что публичное облако небезопасно по своей природе или что заказчик может переложить ответственность на облачного провайдера. Она показала, как ошибка конфигурации веб-интерфейса, путь через учётные данные метаданных, широкие права…
Облачные сервисы мира
Шестичасовое исчезновение Meta: связь плоскостей управления, доступность DNS и подотчётность
Октябрьский сбой 2021 года стал не просто недоступностью Facebook, WhatsApp и Instagram. Он показал, как рядовая команда может пересечь границу между обслуживанием и глобальными коммуникациями, как внешне разумное правило проверки состояния DNS может усилить отказ магистральной…
Облачные сервисы мира
Скрытый баг Fastly и подотчётность в концентрированной периферийной сети CDN
8 июня 2021 года Fastly восстановила большую часть своей сети за 49 минут, но сбой вскрыл более масштабную проблему подотчётности: географически распределённая периферия может по-прежнему иметь единую программную судьбу, а клиенты, которые покупают у CDN охват, скорость и…
Облачные сервисы мира
SolarWinds Orion: компрометация сборочной системы, превратившая доверенное обновление в публичный риск
Компрометация Orion не требовала от государственных заказчиков игнорировать предупреждение или устанавливать ПО от неизвестного издателя. Она использовала собственный путь сборки и подписания SolarWinds, чтобы превратить обычное обслуживание в канал шпионажа.
Облачные сервисы мира
Kaseya VSA: пробел в ответственности в управляемых сервисах
Инцидент с вымогательским ПО Kaseya VSA в июле 2021 года показал, как обычный малый бизнес может унаследовать решения по безопасности и непрерывности, принятые поставщиком ПО и управляемым сервис-провайдером на несколько контрактов выше, не имея при этом почти никакой видимости…
Облачные сервисы мира
3CX и семидневное предупреждение: ответственность, когда подписанное обновление десктоп-приложения становится вектором атаки
Компрометация десктоп-приложения 3CX в 2023 году показала, что действительная подпись может подтвердить опасный релиз, телеметрия конечных точек может опередить процесс реагирования поставщика, а экономика обработки неудобных сообщений о безопасности способна определять, как…
Облачные сервисы мира
Одна политика — все регионы: Google Cloud и ответственность глобальной плоскости управления
Сбой Google Cloud в июне 2025 года начался с некорректной политики квот, а не с отказа дата-центра, однако за секунды пересёк региональные границы, отключил системы, которые нужны клиентам для понимания инцидента, и направил восстановительный трафик в новую перегрузку. Это…
Дата-центры мира
Пожар в OVHcloud показал: локализация данных — не разделение при катастрофах
Пожар в страсбургском кампусе OVHcloud в марте 2021 года превратил физический инцидент в необратимую потерю данных и шок для сервисов по всей Европе. Его главный урок ответственности не в том, что клиентам облака нужно было просто «купить резервную копию», а в том, что провайдеры…
Облачные сервисы мира
Twilio: множитель клиентских данных за одним успешным фишингом сотрудника
Взлом Twilio в 2022 году начался с сообщений, которые делали поддельную страницу входа похожей на обычную рабочую процедуру, но его значение выходит далеко за пределы украденных учётных данных сотрудников. Облачный коммуникационный провайдер сосредоточил за этими учётными…
Облачные сервисы мира
Регион, который клиенты могут покинуть, но не всегда обойти: AWS US-East-1 и цена отказоустойчивости
AWS позволяет клиенту размещать приложения в нескольких зонах, нескольких регионах или даже в нескольких облаках. Однако часть средств управления, необходимых для выявления инцидента, добавления ёмкости, изменения маршрутизации, получения учётных данных, открытия обращения в…
Облачные сервисы мира
Утро, когда правильный ответ GitHub на угрозу безопасности выглядел в точности как атака
Когда GitHub заменил раскрытый RSA-ключ SSH-хоста в марте 2023 года, он устранил реальный риск подмены сервера и одновременно запустил предупреждение, созданное, чтобы клиенты не доверились самозванцу. Эпизод не был раскрытой компрометацией репозиториев клиентов.
Облачные сервисы мира
Кампания по краже учётных данных Snowflake и границы общей ответственности
Кампания Snowflake 2024 года не потребовала продемонстрированного взлома производственной платформы Snowflake. Злоумышленники использовали учётные данные клиентов, входили в их экземпляры через поддерживаемые интерфейсы и выполняли обычные команды работы с данными с…
Облачные сервисы мира
Консоль, стоящая за публичным разговором: взлом Twitter 2020 года и право говорить
Взлом Twitter в 2020 году запомнили как биткоин-аферу на $118 000. Цифра точна, но скрывает масштаб риска: небольшая группа добралась до внутренней системы восстановления аккаунтов, способной менять их владельцев и заставлять платформу ограничивать легитимную речь. Та же власть…
Облачные сервисы мира
Atlassian Confluence и асимметрия времени исправления: кто несёт риск после выпуска патча?
Atlassian перешла от частного сообщения об активно эксплуатируемой уязвимости нулевого дня в Confluence к публичному бюллетеню и исправленным версиям за считаные дни. Клиентам всё равно пришлось найти каждый инстанс, прервать обслуживание, безопасно обновиться, сохранить…
Облачные сервисы мира
IBM Cloud продаёт выбор региона, ограниченный физикой дата-центров и транзита
IBM Cloud даёт клиентам прозрачную географию регионов, зон и классических кодов дата-центров, но полезные вопросы проверки начинаются уже после меню выбора локации. Регион становится отказоустойчивым для нагрузки только тогда, когда выбранные здания, профили, системы…
Институты мира
Toyota и сбой у поставщиков, остановивший производство без кибератаки
Остановка отечественных заводов Toyota в августе 2023 года — это не история о вымогательском ПО, не пожар на заводе и не сбой публичного облака. Это был отказ системы производственных заказов, из-за которого заказы на детали не могли двигаться по производственной сети, а…