微软警告数千名云服务客户:数据库或被暴露
新浪科技讯 北京时间8月27日早间消息,据报道,微软的一封电子邮件和一位网络安全研究员表示,该公微软司在周四警告了数千名云计算客户,包括一些世界上规模最大的企业,入侵者可能有能力阅读、改变甚至删除其主警告要数据库。
这一漏洞出现在微软Azure的旗舰产品Cosmos数据库中。安全公司Wiz的一个研究数千小组发现,它能够访问控制数千家公司持有的数据库访问权的密钥。Wiz公司首席技术官阿米·卢特瓦克(名云Ami Luttwak)是微软云安全集团的前首席技术官。
由于微软不能自行更改这些密钥,周四该公司给其客服务户发送了电子邮件,告知他们要创建新的密钥。微软发给Wiz的电子邮件显示,微软同意向Wiz支付4万美元,客户用于奖励其发现并报告了这一漏洞。
微软发言人拒绝立即就此事置评。
微软在发给客户的电子邮件中写到,他们当前已:数经修复了这个漏洞,而且没有证据表明这个漏洞已经被利用了。该公司写道:“没有迹象表明研究人员(W据库iz)以外的外部实体能够访问主要的读写密钥。”
卢特瓦克说道:“这是你能想象到的最糟糕的云计算服务漏或被洞。这是一个长期存在的秘密。这是Azure的中央数据库,我们能够获得我们想要的任何一个客户的数据库的暴露访问权限。”
卢特瓦克透露,他的团队在8月9日发现了这个被命名为ChaosDB的漏洞,并且在8月12日将此微软问题报告给了微软。
几个月之前,微软刚刚遇到了一个与安全相关的坏消息。该公司疑似被俄罗斯黑客入侵,警告他们盗取了微软的一些源代码。不久前,微软还重新修复了一个问题,该问题允许计算机被打印机接管。上数千周,Exchange的一个电子邮件缺陷引发了美国政府的紧急警告,客户需要安装几个月前发布的补丁,因为勒索名云软件团伙现在正在利用这个缺陷。
相关文章:
相关推荐:
- 云计算核心技术Docker教程:Docker设置 GitHub Actions 工作流程
- 标签: RoboScience VLOA 具身智能 机器人
- 标签: 剪映 字节跳动 张琪智 CapCut
- 标签: 美图公司 开拍 RoboNeo 美图设计室
- 亚马逊发布年度可持续报告:2020年碳排放逆势增长19%
- 标签: MiniMax 港股上市 年报 AI公司
- OpenAI年收入达130亿美元,启动五年“万亿”增长计划
- 腾讯云宣布在曼谷、法兰克福、东京、香港新增四个数据中心
- Opera 发布 2025 年第二季度财报:营收同比增长 30% AI 生态推动新增长周期
- 椹�柉鍏嬫姩鍑昏嫻鏋滐細鎴戜滑鎵嶄笉浼氬缓鈥滃洿澧欒姳鍥�€濇潵鎵撳嚮绔炰簤瀵规墜
- https://www.sonepar.ch/fr/search?q=谷歌留痕外推【tg:seogoogle987】,Bcw
- https://www.parriscues.com/catalogsearch/result/?q=谷歌留痕外推【tg:seogoogle987】,uH7
- https://www.tombow.com/search/谷歌留痕外推【tg:seogoogle987】,5qC
- https://www.pierreherme.com/catalogsearch/result/?q=谷歌留痕外推【tg:seogoogle987】,mDc
- https://www.rotherham.gov.uk/site-search/results/?q=谷歌留痕外推【tg:seogoogle987】,r5l
- https://www.vivaraise.fr/catalogsearch/result/?q=谷歌留痕外推【tg:seogoogle987】,9Af
- https://www.wuv.edu/?s=谷歌留痕外推【tg:seogoogle987】,77h
- https://www.parl.ca/legisinfo/fr/projets-de-loi?parlsession=all&view=list&keywords=谷歌留痕外推【tg:seogoogle987】,bt8
- https://www.tumblr.com/tagged/谷歌留痕外推【tg:seogoogle987】,RuG
- https://m.shoppinghow.kakao.com/m/search/q/谷歌留痕外推【tg:seogoogle987】afT
