MicrosoftAzure安全漏洞使数千个云数据库容易受到黑客攻击
微软透露,在发现严重漏洞后,数千名Azure Cosmos DB 数据库用户可能需要更新他们的安全保护。Cosmos DB 是 Microsoft 的数据库服务,运行在其 Azure云计算平台之上,世界各地的多家财富 500 强公司都在使用它。
来自云基础设施安全公司Wiz 的网络安全研究人员在数据库服务的一个功能中发现了一系列缺陷,攻击者可以利用这些缺陷来完全控制数据库,这意味着他们可以读取甚至删除数据。
我们正在研究我们的读者如何将 VPN 与 Netflix 等流媒体网站结合使用,以便我们改进内容并提供更好的建议。此调查不会占用您超过 60 秒的时间,如果您能与我们分享您的经验,我们将不胜感激。
“每个 CISO 的噩梦都是有人一举获得他们的访问密钥并泄露了数千兆字节的数据。所以,你可以想像我们的惊讶,当我们能够获得账目和几千微软Azure的客户,其中包括许多世界500强企业,”数据库完全不受限制地访问写奇才的尼尔Ohfeld和鹭TZADIK在一份联合博客文章。
安全研究人员指出,利用他们命名为 ChaosDB 的漏洞是“微不足道的”。
该漏洞存在于帮助用户可视化其数据的 Jupyter Notebook 功能中。它于 2019 年推出,并于 2021 年 2 月自动为所有 Cosmos DB 数据库启用。
研究人员在没有提供太多细节的情况下指出,Jupyter 的实现使攻击者能够访问数据库的主键和其他高度敏感的秘密,例如其 blob 存储访问令牌。
利用这些细节密钥,研究人员能够从互联网上访问和行使对数据库的完全读/写/删除控制。
在接到研究人员的通知后,微软迅速禁用了易受攻击的笔记本功能,以防止泄露机密。该公司还要求部分用户轮换他们的密钥,以确保任何已被未经授权用户窃取的密钥都变得毫无用处。
据路透社报道,微软的电子邮件强调了这样一个事实,即该公司没有发现任何证据表明该漏洞已被利用。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
传祺GS3试驾:线上+线下全攻略广汽传祺GS3凭借时尚设计与强劲性能,成为SUV市场中的热门车型。无论是线上了解...浏览全文>>
-
2024款安徽淮南威然的最新价格已经公布,各配置车型的售价信息如下:2024款威然330TSI商务版指导价:28 68万...浏览全文>>
-
淮南途锐新能源车的落地价分析如下:途锐新能源作为大众旗下的高端插电混动SUV,以其强劲的动力和豪华配置吸引...浏览全文>>
-
2023款大众探影在安徽阜阳地区的最新报价现已出炉,为计划购车的朋友带来实惠。作为一款小型SUV,探影凭借时尚...浏览全文>>
-
近日,滁州地区2025款高尔夫的市场价格吸引了众多消费者的关注。根据最新数据显示,近一个月以来,该款车型的...浏览全文>>
-
QQ多米落地价:各配置车型售价一览奇瑞QQ多米作为一款备受关注的小型电动车,凭借其亲民的价格和实用的配置,...浏览全文>>
-
2025款途锐作为大众旗下的豪华SUV,以其强劲的动力、卓越的性能和高端配置吸引了众多消费者的目光。目前市场上...浏览全文>>
-
淮南途锐新能源2024款即将上市,作为大众旗下的高端SUV车型,途锐新能源以其卓越的性能和豪华配置赢得了广泛好...浏览全文>>
-
近日,阜阳地区传来好消息,2025款途锐正式到店,最低售价仅为55 88万元起。作为大众旗下的豪华SUV车型,途锐...浏览全文>>
-
近期,安徽淮南地区的探影车型迎来了一波购车优惠,最低售价仅需11 59万元起,对于预算有限但又想拥有一辆高...浏览全文>>
- 安徽淮南威然最新价格2024款,各配置车型售价全知晓
- 滁州高尔夫 2025新款价格走势,近一个月最低售价10.68万起,性价比凸显
- 滁州途锐新款价格2025款多少钱?买车攻略一网打尽
- 安徽淮南探影落地价,最低售价11.59万起,入手正当时
- 安徽淮北高尔夫多少钱 2025款落地价限时特惠,最低售价12.99万起,错过不再有
- 安徽阜阳途昂最新价格2025款,各配置车型售价全知晓
- QQ多米价格,最低售价5.99万起,入手正当时
- 安徽淮南高尔夫多少钱 2025款落地价大起底,买车超详细
- 安徽淮南ID.4 X最新价格2025款全解买车必看
- 阜阳途锐新能源多少钱?报价解析,配置全面升级
- 比亚迪唐新能源预约试驾,如何在4S店快速预约?
- 安徽阜阳途观L落地价全解,买车必看的省钱秘籍
- 阜阳ID.4 X多少钱?最低售价13.99万起,性价比大揭秘
- 领克900试驾怎么预约
- 试驾本田CR-V,如何享受4S店的专业服务?
- 池州ID.6 X新款价格2023款多少钱?买车攻略一网打尽
- 生活家PHEV落地价,各配置车型售价一目了然
- 亳州大众CC价格,换代前的购车良机,不容错过
- 蚌埠途安L新车报价2022款大起底,买车超详细
- 奥迪e-tron GT试驾,如何享受4S店的专业服务?