微软警告数千名云服务客户：数据库或被暴露
我要评论新浪科技讯 北京时间8月27日早间消息，据报道，微软的一封电子邮件和一位网络安全研究员表示，该公微软司在周四警告了数千名云计算客户，包括一些世界上规模最大的企业，入侵者可能有能力阅读、改变甚至删除其主要警告数据库。
这一漏洞出现在微软Azure的旗舰产品Cosmos数据库中。安全公司Wiz的一个研究小数千组发现，它能够访问控制数千家公司持有的数据库访问权的密钥。Wiz公司首席技术官阿米·卢特瓦克（Ami名云 Luttwak）是微软云安全集团的前首席技术官。
由于微软不能自行更改这些密钥，周四该公司给其客户发送了服务电子邮件，告知他们要创建新的密钥。微软发给Wiz的电子邮件显示，微软同意向Wiz支付4万美元，用客户于奖励其发现并报告了这一漏洞。
微软发言人拒绝立即就此事置评。
微软在发给客户的电子邮件中写到，他们当前：数已经修复了这个漏洞，而且没有证据表明这个漏洞已经被利用了。该公司写道：“没有迹象表明研究人员（W据库iz）以外的外部实体能够访问主要的读写密钥。”
卢特瓦克说道：“这是你能想象到的最糟糕的云计算服或被务漏洞。这是一个长期存在的秘密。这是Azure的中央数据库，我们能够获得我们想要的任何一个客户的数暴露据库的访问权限。”
卢特瓦克透露，他的团队在8月9日发现了这个被命名为ChaosDB的漏洞，并且微软在8月12日将此问题报告给了微软。
几个月之前，微软刚刚遇到了一个与安全相关的坏消息。该公司疑似被俄罗警告斯黑客入侵，他们盗取了微软的一些源代码。不久前，微软还重新修复了一个问题，该问题允许计算机被打印机接管数千。上周，Exchange的一个电子邮件缺陷引发了美国政府的紧急警告，客户需要安装几个月前发布的补丁，名云因为勒索软件团伙现在正在利用这个缺陷。
相关文章
原标题：谷歌再陷大麻烦！美国10州联手指控其违反反垄断法 来源：财联社 当地时间12月16日（周三），得克萨斯州和其他九个州联合起诉Alphabet inc .旗下的谷歌（Google），并指控其与F2026-11-16
Transformer跨界超越CNN，还解决了计算复杂度难题
本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。 谈到Transformer，你可能会想到一众NLP模型。 但现在，Transformer其实还能替CNN把活给干了，并且干2026-11-16
DeepSeek爆红全球：量化对冲基金孵化的技术黑马如何撼动美国AI霸权
一家来自中国的AI实验室DeepSeek本周突然闯入全球视野，其聊天机器人应用登顶苹果App Store和Google Play下载榜首。这家公司采用计算高效技术训练的AI模型，引发华尔街分析师和科技2026-11-16
云梦级11月7日云梦级消息，日前，马斯克的人工智能公司 xAI 要求员工提交个人生物识别数据，用于训练其女性聊天机器人“Ani”。Ani 是一个拥有金色双马尾并设有成人内容选项的动漫头像，于今年夏天上2026-11-16
云安全日报210513：思科AnyConnect安全客户端发现任意代码执行漏洞，需要尽快升级
AnyConnect是思科推出的VPN安全客户端，AnyConnect主要作用是方便员工在任何设备上安全地办公。无论员工无论身处何地，AnyConnect都可以让员工使用公司笔记本电脑或个人移动设备照2026-11-16
云计算核心技术Docker教程：将 Node.js 的镜像作为容器运行
容器是一个普通的操作系统进程，只是这个进程是隔离的，有自己的文件系统，自己的网络，以及与主机分离的自己的隔离进程树。 要在容器内运行映像，我们使用该docker run命令。该docker run命令2026-11-16
最新评论