查看: 1333|回复: 0
收起左侧

[IT业界] 微软警告云服务客户:数据库或被暴露

[复制链接]
正义羊
发表于 2021-8-27 09:11:27 | 显示全部楼层 |阅读模式
北京时间 8 月 27 日早间消息,据报道,微软的一封电子邮件和一位网络安全研究员表示,该公司在周四警告了数千名云计算客户,包括一些世界上规模最大的企业,入侵者可能有能力阅读、改变甚至删除其主要数据库。

17fe53e3-663f-4fc1-8dc8-f14921fa3ec9.jpg

这一漏洞出现在微软 Azure 的旗舰产品 Cosmos 数据库中。安全公司 Wiz 的一个研究小组发现,它能够访问控制数千家公司持有的数据库访问权的密钥。Wiz 公司首席技术官阿米・卢特瓦克(Ami Luttwak)是微软云安全集团的前首席技术官。

由于微软不能自行更改这些密钥,周四该公司给其客户发送了电子邮件,告知他们要创建新的密钥。微软发给 Wiz 的电子邮件显示,微软同意向 Wiz 支付 4 万美元,用于奖励其发现并报告了这一漏洞。

微软发言人拒绝立即就此事置评。

微软在发给客户的电子邮件中写到,他们当前已经修复了这个漏洞,而且没有证据表明这个漏洞已经被利用了。该公司写道:“没有迹象表明研究人员(Wiz)以外的外部实体能够访问主要的读写密钥。”

卢特瓦克说道:“这是你能想象到的最糟糕的云计算服务漏洞。这是一个长期存在的秘密。这是 Azure 的中央数据库,我们能够获得我们想要的任何一个客户的数据库的访问权限。”

卢特瓦克透露,他的团队在 8 月 9 日发现了这个被命名为 ChaosDB 的漏洞,并且在 8 月 12 日将此问题报告给了微软。

几个月之前,微软刚刚遇到了一个与安全相关的坏消息。该公司疑似被俄罗斯黑客入侵,他们盗取了微软的一些源代码。不久前,微软还重新修复了一个问题,该问题允许计算机被打印机接管。上周,Exchange 的一个电子邮件缺陷引发了美国政府的紧急警告,客户需要安装几个月前发布的补丁,因为勒索软件团伙现在正在利用这个缺陷。

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 17:17 , Processed in 0.163125 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表