微软警告数千名云服务客户:数据库或被暴露
新浪科技讯 北京时间8月27日早间消息,据报道,微软的一封电子邮件和一位网络安全研究员表示,该公微软司在周四警告了数千名云计算客户,包括一些世界上规模最大的企业,入侵者可能有能力阅读、改变甚至删除其警告主要数据库。
这一漏洞出现在微软Azure的旗舰产品Cosmos数据库中。安全公司Wiz的一个研数千究小组发现,它能够访问控制数千家公司持有的数据库访问权的密钥。Wiz公司首席技术官阿米·卢特瓦克(名云Ami Luttwak)是微软云安全集团的前首席技术官。
由于微软不能自行更改这些密钥,周四该公司给其客服务户发送了电子邮件,告知他们要创建新的密钥。微软发给Wiz的电子邮件显示,微软同意向Wiz支付4客户万美元,用于奖励其发现并报告了这一漏洞。
微软发言人拒绝立即就此事置评。
微软在发给客户的电子邮件中写:数到,他们当前已经修复了这个漏洞,而且没有证据表明这个漏洞已经被利用了。该公司写道:“没有迹象表明研究人据库员(Wiz)以外的外部实体能够访问主要的读写密钥。”
卢特瓦克说道:“这是你能想象到的最糟糕的云计算服或被务漏洞。这是一个长期存在的秘密。这是Azure的中央数据库,我们能够获得我们想要的任何一个客户的数据库暴露的访问权限。”
卢特瓦克透露,他的团队在8月9日发现了这个被命名为ChaosDB的漏洞,并且在8月12微软日将此问题报告给了微软。
几个月之前,微软刚刚遇到了一个与安全相关的坏消息。该公司疑似被俄罗斯黑客入侵警告,他们盗取了微软的一些源代码。不久前,微软还重新修复了一个问题,该问题允许计算机被打印机接管。上周,数千Exchange的一个电子邮件缺陷引发了美国政府的紧急警告,客户需要安装几个月前发布的补丁,因为勒索名云软件团伙现在正在利用这个缺陷。
相关文章:
相关推荐:
- 涓�浗淇¢€氶櫌鍙戝竷鈥�2021 浜戣�绠楀崄澶у叧閿�瘝鈥�
- 标签: 商汤 如影营销智能体 电商AI 数字人Agent
- 浜戣�绠楁牳蹇冩妧鏈疍ocker鏁欑▼锛欴ocker涓奅CS婊氬姩鏇存柊鍜屾煡鐪嬪簲鐢ㄧ▼搴忔棩蹇�
- 标签: AI 京东 1688
- 云安全日报210402:GitLab发现任意文件读写高危漏洞,需要尽快升级
- 微软深化AI战略:Windows11核心集成 Copilot,支持语音控制、屏幕分析和本地自动化
- 亚马逊Q2获得净销售额1131亿美元 AWS净销售额为148.09亿美元
- 分布式协调框架 Zookeeper 核心设计 理解与实战,并实现一个主备切换
- 标签: 瑞芯微 RK182X RK3572 智能应用处理器芯片
- 标签: 芯天下 港交所上市 闪存芯片 NORFlash
- https://www.spicebar.de/catalogsearch/result/?q=谷歌霸屏留痕【tg:seogoogle987】,dNm
- https://www.rockngem.com/?action=CHECK&s=谷歌霸屏留痕【tg:seogoogle987】,w84
- https://www.roberthalf.com/us/en/jobs/all/谷歌霸屏留痕【tg:seogoogle987】8bx
- https://www.world-architects.com/en/search?term=谷歌霸屏留痕【tg:seogoogle987】,Pgv
- https://www.tailoy.com.pe/catalogsearch/result/?q=谷歌霸屏留痕【tg:seogoogle987】,0lM
- https://www.roblox.com/discover/?cat=107&Keyword=谷歌霸屏留痕【tg:seogoogle987】,Lb8
- https://www.tullygroup.us/?ID=hbkq8jFjrQlVRrwzEmvoUJJAY4e1Lfo5&s=谷歌霸屏留痕【tg:seogoogle987】,6LN
- https://www.shacknews.com/editorial-search?q=谷歌霸屏留痕【tg:seogoogle987】,3Kw
- https://www.zutari.com/search/谷歌霸屏留痕【tg:seogoogle987】,m5z
- https://www.synonyms.com/antonyms/谷歌霸屏留痕【tg:seogoogle987】,46x
