Поиск

Корпорация Microsoft сделала общедоступной для подписчиков Office 365 функцию Resume Assistant, которая появилась и была представлена инсайдерам в ноябре 2017 года. Она помогает пользователям создавать лучшие резюме, используя данные из социальной сети LinkedIn. Одной из ключевых особенностей Resume Assistant является то, что она собирает данные миллионов профилей LinkedIn. Благодаря этому пользователь видит, как другие профессионалы оформляют свое резюме. Функция также позволяет узнать, какие навыки желательны для определенной профессии, помимо обычных требований. Resume Assistant даже способна показать вакансии прямо в Word. Пользователь по желанию может использовать ProFinder и выйти на биржу фриланса. Это позволит связаться с экспертами, которые подскажут техники для прохождения собеседования, помогут начать карьеру и написать резюме. После завершения достаточно включить «Open Candidates», что позволит заявить о себе нанимателям. Resume Assistant теперь доступна в Word 2016 для Windows всем подписчикам Office 365. Согласно Microsoft, вскоре она появится и на других операционных системах.

Специалисты Skyhigh Networks обнаружили масштабную вредоносную кампанию, в ходе которой киберпреступники используют новую хитроумную технику атаки на корпоративных пользователей Office 365, получившую название KnockKnock. Кампания началась в мае нынешнего года и продолжается по сей день. В распоряжении злоумышленников есть небольшой ботнет из 83 IP-адресов в 63 сетях. Боты находятся в пятнадцати странах, в том числе в Бразилии, России, США и Малайзии, однако большинство скомпрометированных систем приходятся на Китай. Как пояснили исследователи, атака получила название KnockKnock («тук-тук»), поскольку атакующие «стучат» в системные учетные записи через «заднюю дверь» (бэкдор) для проникновения в среду Office 365. К примеру, они нацеливаются на учетные записи служб, а также на учетные записи, используемые для автоматизации процесса резервного копирования, для приложений в дата-центрах, для внутренних инструментов, используемых с JIRA, Jenkins и GitHub, и т.д. «Одним из ключевых отличий новой атаки является характер целевых учетных записей. KnockKnock предполагает атаку прежде всего на системные учетные записи, не привязанные к какому-либо пользователю», – сообщили исследователи. Злоумышленники остановили свой выбор на системных учетных записях неспроста. Учитывая их предназначение, у системных аккаунтов больше привилегий по сравнению с обычными. Кроме того, они редко используют технологию единого входа или многофакторную аутентификацию, а политика паролей для таких аккаунтов более лояльная. С целью остаться незамеченными, злоумышленники не прибегают к брутфорсу, а действуют медленно и методично. Они атакуют лишь небольшую часть (обычно менее 2%) учетных записей Office 365 и ограничиваются 3-5 попытками взлома для каждого аккаунта. Получение доступа к учетной записи – первый этап атаки на корпоративную сеть. Далее атакующие просматривают содержимое электронной почты и задают новые политики для перехвата входящих сообщений. Затем для продолжения атаки злоумышленники используют фишинг или другие техники.

Большинство пользователей ПК уже перешли на Windows 10, и теперь приоритетной задачей для Microsoft стало привлечение к обновлению и бизнеса. Компания ставит своей целью развернуть операционную систему на миллиарде устройств по всему миру. На сегодняшний день более полумиллиарда устройств работают под управлением Windows 10, а число активных пользователей по коммерческой подписке Office 365 превышает 100 млн. Новым предложением, от которого бизнесу будет сложно отказаться, стал пакет Microsoft 365, включающий как Windows 10, так и Office 365. Как заявляет корпорация, комплект предоставляет мощное сочетание производительности и содержит все необходимые возможности для предприятий. Будут доступны две версии набора: 1) Microsoft 365 Enterprise — Office 365 Enterprise, Windows 10 Enterprise и Enterprise Mobility + Security; 2) Microsoft 365 Business, нацеленный на малый и средний бизнес, и включающий Office 365 Business Premium, функции безопасности и управления для программ Office и устройств Windows 10, обновлённые права для ОС и централизованную IT-консоль. Программный гигант сообщает, что подписка Microsoft 365 Business будет стоить $20 в месяц на одного пользователя. Ознакомительная версия будет доступна со 2 августа, а публичный запуск состоится осенью. Microsoft 365 Enterprise, в свою очередь, получит два различных пакета: E3 и E5 с открытием подписки 1 августа. Последний будет главным образом нацелен на предоставление свежих инструментов в области безопасности, совместимости, аналитики и совместной работы. Этим шагом Microsoft надеется, прежде всего, сподвигнуть предприятия к переходу на актуальные версии продуктов, так как солидное их число до сих пор пользуются старыми версиями Windows и Office и, соответственно, старой IT-инфраструктурой. Кроме того, предлагая два ключевых продукта в качестве единого решения, компания старается исключить возможность перехода своих пользователей на конкурирующие продукты как в области ОС, так и пакета офисных программ.