Поиск по сайту

Профиль

    Регистрация Войти

Радио онлайн

Реклама

Paint Онлайн

Наш опрос

    Оцените наш сайт
Mv-Games » Каталог свежих новостей » Мировые новости » Microsoft сообщила о взломе облачного сервиса Azure: "худшее, что можно себе представить"
Поделится ссылкой с друзьями

Плюс
Поделиться
Класс



20:59

Microsoft сообщила о взломе облачного сервиса Azure: "худшее, что можно себе представить"

Описание:

Компания Microsoft предупредила тысячи своих клиентов облачных вычислений Azure, включая многие компании из списка Fortune 500, об уязвимости, из-за которой их данные были полностью открыты в течение последних двух лет.

Дефект в коде базы данных Azure Cosmos DB компании Microsoft оставил более 3300 клиентов Azure открытыми для полного неограниченного доступа злоумышленников. Уязвимость появилась в 2019 году, когда Microsoft добавила в Cosmos DB функцию визуализации данных под названием Jupyter Notebook. Функция была включена по умолчанию для всех баз данных Cosmos DB в феврале 2021 года.

Список клиентов Azure Cosmos DB включает такие компании, как Coca Cola, Liberty Mutual Insurance, ExxonMobil, Walgreens и другие.

"Это самая страшная уязвимость в облаке, которую только можно себе представить", - говорит Ами Люттвак, главный технический директор Wiz, компании по безопасности, которая обнаружила проблему. "Это центральная база данных Azure, и мы смогли получить доступ к любой базе данных клиентов, которую хотели".

Несмотря на серьезность и риск, Microsoft не нашла никаких доказательств того, что уязвимость привела к незаконному доступу к данным. "Нет никаких доказательств того, что эта техника использовалась злоумышленниками", - говорится в заявлении Microsoft, направленном по электронной почте в агентство Bloomberg. "Мы не знаем о случаях доступа к данным клиентов из-за этой уязвимости".

По данным Reuters, Microsoft заплатила Wiz 40000 долларов за открытие.

В подробном сообщении в блоге Wiz говорится, что уязвимость, внесенная в Jupyter Notebook, позволила исследователям компании получить доступ к первичным ключам, обеспечивающим безопасность баз данных Cosmos DB для клиентов Microsoft. С помощью этих ключей Wiz получил полный доступ на чтение/запись/удаление к данным нескольких тысяч клиентов Microsoft Azure.
 


Просмотров: 2431 | Добавил: ZamAdmin | Теги: Топ, Новости | Источник | Рейтинг: 0.0

Возможно это вам будет интересно:

Теперь Warner Bros. делает большую ставку на игры-сервисы

Теперь Warner Bros. делает большую ставку на игры-сервисы

Никогда такого не было и вот опять. Новые игры Warner Bros. Interactive Entertainment будут сделаны с сильным акцентом н...

87
HMD Global, наконец-то, выпустила стабильную версию Android 11 для Nokia 8.3 5G

HMD Global, наконец-то, выпустила стабильную версию Android 11 для Nokia 8.3 5G

Компания HMD Global планировала обновить свой топовый смартфон Nokia 8.3 5G до Android 11 в конце прошлого года, но выпустила прошивку ...

59
PocketBook InkPad Color: 7.8-дюймовый дисплей Kaleido нового поколения, 16 ГБ ПЗУ, батарея на 2900 мАч и ценник в $329 (обновлено)

PocketBook InkPad Color: 7.8-дюймовый дисплей Kaleido нового поколения, 16 ГБ ПЗУ, батарея на 2900 мАч и ценник в $329 (обновлено)

Компания PocketBook анонсировала свою новую электронную «читалку» под названием InkPad Color.

128
Официально: глобальную версию Xiaomi Mi 11 представят вместе с MIUI 12.5 на презентации 8 февраля

Официально: глобальную версию Xiaomi Mi 11 представят вместе с MIUI 12.5 на презентации 8 февраля

Компания Xiaomi официально объявила дату презентации флагманского смартфона Mi 11 на глобальном рынке.

89
Слух: Apple может выпустить в этом году iPhone SE Plus с дизайном, как у iPhone XR, боковым Touch ID и ценником в $499

Слух: Apple может выпустить в этом году iPhone SE Plus с дизайном, как у iPhone XR, боковым Touch ID и ценником в $499

В сети уже не раз появлялась информация, что Apple в этом году выпустит новый iPhone SE. Предполагалось, что это будет третье поко...

120
Крис Хемсворт и Крис Пратт засветились в супергеройских костюмах на съемках «Тор: Любовь и гром»

Крис Хемсворт и Крис Пратт засветились в супергеройских костюмах на съемках «Тор: Любовь и гром»

На прошлой неделе в Австралии начались съемки фильма «Тор: Любовь и гром», а сегодня в сети появились первые фотографии с п...

116
Spotify сможет понимать настроение и эмоции пользователя, чтобы рекомендовать подходящую музыку (но это не точно)

Spotify сможет понимать настроение и эмоции пользователя, чтобы рекомендовать подходящую музыку (но это не точно)

Spotify запатентовал интересную технологию, которая призвана улучшить индивидуальные плейлисты пользователей.

138
Глобальная версия Xiaomi Mi 11 уже на Aliexpress — со скидками и подарками

Глобальная версия Xiaomi Mi 11 уже на Aliexpress — со скидками и подарками

Сегодня компания Xiaomi представила на международном рынке флагман Mi 11, и его глобальную версию уже можно заказать на Aliexpress.

126

Если вы являетесь автором данного материала и вы считаете что ваши права нарушены

  свяжитесь с нами




Задать вопрос по данному материалу на форме




В комментариях запрещены: спам, одинаковые сообщения ко всем дополнениям, мат, оскорбления и реклама.
Наказание - пожизненный БАН без возможности просматривать новые новости на сайте!


Всего комментариев: 0

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]


Настройки сайта

Основной цвет

Основной цвет c фоном