Дыры в Microsoft Teams, год закрывается на пиках, новая оценка «омикрона» и подарки в один клик

В популярном корпоративном мессенджере Microsoft Teams нашлись важные уязвимости. Это еще одно напоминание о том, что публичные сервисы не дают гарантий безопасности в принципе

Группа кибербезопасности из Германии Positive Security обнародовала четыре уязвимости Microsoft Teams. Из сообщения следует, что разработчик был уведомлен о них еще в марте, отмечает «Коммерсант». Более того, Microsoft недоплатил за обнаружение одной критической уязвимости и не исправил остальные, утверждает компания.

Самая явная уязвимость — возможность подменить превью ссылки и увести пользователя на фишинговый сайт либо скрыть вредоносную ссылку. Кроме того, мессенджер на платформе Android позволяет посторонним агентам получить IP-адрес пользователя и служебную информацию.
В Microsoft «Коммерсанту» сказали, что изучили все четыре уязвимости и «они не представляют непосредственной угрозы, требующей исправлений в системе безопасности». А утечка IP-адресов на Android закрыта.
Microsoft Teams — четвертая по популярности платформа среди мессенджеров и пятая среди сервисов видеоконференций у российских корпоративных пользователей (по данным TrueConf, 6% и 9% соответственно). Как изначально корпоративный продукт, она считается более защищенной, чем лидирующие WhatsApp или Zoom.
Самую большую угрозу из названных уязвимостей представляет подмена превью, цитирует «Коммерсант» старшего исследователя угроз информационной безопасности «Лаборатории Касперского» Бориса Ларина: «В результате недостаточно внимательные пользователи могут стать жертвами, например, фишинговой атаки».

Что мне с этого?

По значению и охвату обнаруженные уязвимости не идут ни в какое сравнение с катастрофой Apache Log4j, о которой мы рассказывали в технорассылке. После того как они стали публичными, Microsoft придется их закрыть, но, как всегда, останется вопрос, сколько еще «дыр» в защите осталось. В широком смысле это еще раз демонстрирует, что действительно защищенными могут быть только автономные видеосервисы и мессенджеры внутри компании. Однако они требуют значительных затрат и квалифицированных IT-специалистов, которых в России не хватает.

Что ждет ритейл от 2022 года

Онлайн-покупки еды, здоровое питание, осознанное потребление, органические и фермерские продукты — еще недавно это были небольшие, нишевые тенденции, а в 2021 году они стали полноценными долгосрочными трендами в России. Какие сложности предстоит решать продовольственной рознице в следующем году, в колонке для нового медиа Shopper’s рассказал гендиректор крупнейшей российской розничной сети Ян Дюннинг.

ДЕНЬГИ

Год закрывается на пиках

Предрождественская короткая торговая неделя (в пятницу американские биржи не работают) закрылась рекордом по индексу S&P 500 — за четыре дня он вырос на 2,3%. В плюсе и технологический Nasdaq 100, и Dow Jones Industrial Average. У инвесторов после бурной прошлой недели «отлегло от сердца» по мере выхода исследований о том, что омикрон-штамм не так опасен, как многие первоначально опасались, и не должен сильно и надолго затормозить экономику США. Азиатские рынки подхватили этот настрой, рост в пятницу ожидается и на европейских.

«Омикрон» исследовали на госпитализации и ревакцинацию

FT и Bloomberg сегодня излагают выводы исследования, которое явно повлияет на рынки, — оно государственное и проведено в Великобритании, второй после ЮАР столкнувшейся со вспышкой «омикрона». Выяснилось, что доля госпитализаций с этим штаммом на 50–70% ниже, чем с «дельтой», а вероятность попасть в реанимацию ниже на 31–45%. Но оказалось, что, хотя ревакцинация эффективна против «омикрона», ее защита снижается намного быстрее и становится на 15–25% ниже после 10 недель. Пока лучшей комбинацией выглядит коктейль из мРНК вакцин — ревакцинация Moderna после двух доз Pfizer, чья эффективность остается на уровне 70–75% после 10 недель. Британские специалисты думают, рекомендовать ли четвертую дозу, власти — вводить ли локдаун на Рождество.

Зарплаты подросли на инфляции

Рост зарплат в России ускорился к концу года, рынок труда перестал быть рынком работодателя — это главные выводы исследования «Сбера» и «Работа.ру», которое цитирует РБК. В топ-3 по росту за год финансы со страхованием (+17,7%), IT с телекомами (+16,7%) и стройсектор (+12,9%). Оплата труда повышалась быстрее ближе к концу года из-за растущей инфляции и в медианном выражении достигла 36 644 рубля в ноябре (+10,2% год к году). Номинальный фонд оплаты труда восстановился к допандемическим показателям, предложение от работодателей за год выросло на 29%. В 2022 году исследователи прогнозируют кадровый голод в строительстве, IT и массовых специальностях (водители, продавцы, комплектовщики и прочие).

ПАРТНЕРЫ THE BELL

Почему лечиться надо ехать в Швейцарию

Швейцария занимает первое место в глобальном индексе качества жизни и входит в первую пятерку стран по ожидаемой продолжительности жизни. Почему жителей Швейцарии в ее медицине устраивает почти все? Что именно привлекает иностранных пациентов и почему они выбирают Швейцарию для лечения и реабилитации?

ПРАКТИКА

Новогодние подарки в один клик

Для тех, кто не успевает съездить за подарками в торговый центр или дождаться их из интернет-магазина, WSJ составил подборку цифровых вариантов, которые могут стать прекрасной заменой банальной подарочной карте или переводу. Один из вариантов — подарите близкому человеку сессию в приложении Intro, которое позволяет пользователям общаться в видеочате один на один со знаменитостями и экспертами. Цена вопроса — от $50 до $200. Другой вариант — сервис MasterClass (от $15), который предлагает обучаться навыкам в самых разных областях у самых известных профессионалов (например, есть мастер-класс, как сделать красивый портрет от Энни Лейбовиц). Для тех, кто хочет с 1 января наконец-то заняться спортом, хорошим вариантом будет подписка на сервис Aaptiv, который предлагает тысячи онлайн-занятий бегом, йогой и даже тяжелой атлетикой. Все идеи подарочных подписок вы найдете здесь.

Виртуальная церковь для метавселенных

Крупные организации и бренды уже начали создавать плацдармы в зарождающихся метавселенных. И конфессии не стали исключением, пишет Quartz. Пионером в этой категории оказалась VR Church, существующая уже пять лет. Ее основатель, пастор из Вирджинии и бывший проповедник в Пенсильвании, говорит, что пандемия убедила некоторых скептиков в реальном потенциале виртуальных церквей. VR-церковь уже сейчас проводит три воскресных онлайн-богослужения в одно и то же время каждую неделю в двух часовых поясах для Европы и Америки. В эти выходные VR Church проведет рождественскую службу — планируется, что прихожане церкви окажутся в ночном поле, где пастор будет вести служение, читая и объясняя библейскую «Рождественскую историю». Прихожане смогут принять в службе активное участие — во время службы они будут идти по дороге в Вифлеем — конечно же, как виртуальные аватары.