Microsoft предупредила о масштабной уязвимости в облачном сервисе

Aмeрикaнскaя кoрпoрaция Microsoft в чeтвeрг прeдупрeдилa тысячи свoиx клиeнтoв, включaя нeкoтoрыe изо крупнeйшиx мирoвыx кoмпaний, oб уязвимoсти oблaчныx сeрвисoв. Злoумышлeнники мoгут читaть, измeнять либо даже удалять их основные базы данных, в согласии копии электронного письма и изыскатель кибербезопасности, передает Reuters.

Незащищенность находится во флагманской базе данных Microsoft Azure Cosmos DB. Исследовательская блок компании Wiz, занимающейся безопасностью, обнаружила, фигли она может получить посещение к ключам, которые контролируют впуск. Ant. выход к базам данных, принадлежащим тысячам компаний.  

Ввиду Microsoft не может перевернуть кверху дном эти ключи самостоятельно, в рыбный день компания разослала клиентам электронное послание с просьбой создать новые. Как сговорившись уведомлению, Microsoft согласилась отплатить Wiz 40 000 долларов за оказывание недостатка и сообщение о нем.

"Наша сестра немедленно исправили эту проблему, затем чтоб наши клиенты были в безопасности и были защищены. Я благодарим исследователей безопасности после работу в рамках скоординированного обнаружения уязвимостей", - заявила Microsoft Reuters.

"Сие худшая облачная уязвимость, которую вам можете себе представить", - сказал Люттвак Гирька.  

Команда Латтвака обнаружила проблему, получившую подзаголовок ChaosDB, 9 августа. Н был в инструменте визуализации около названием Jupyter Notebook, некоторый был доступен уже бессчетно лет, но был включен после умолчанию в Cosmos с февраля.  

Наравне сообщали Vesti.ua:

В июле альянс Microsoft представила облачную версию операционной системы, получившую заглавие Windows 365.

Руководство американской компании Microsoft решило вбухать работникам бонус в размере 1 500 долларов ради работу во время пандемии COVID-19. Вдобавок выплаты должны получить в духе американские сотрудники, так и тетя, кто работает на компани в других странах.

Категория: Новости Техники