微软又现安全危机!云计算客户数据库遭暴露,黑客可随意更改删除

微软再度出现安全漏洞!根据路透社报道,微软27日警告云计算客户,旗下Azure旗舰产品Cosmos数据库有漏洞,黑客有能力读取更改甚至删除主要数据库。

这个漏洞是由网络安全公司Wiz的研究小组发现,它发现自己能访问数千家公司所持有来控制“数据库访问权”的密钥。由于微软无法自行更改这些密钥,因此周四发信给客户,提醒他们创建新的密钥。

另外,微软同意向Wiz支付4万美元,感谢Wiz发现漏洞并报告。

根据微软发信给客户的信件来看,目前漏洞已经修复,但没有任何证据显示漏洞遭利用,“目前没有迹象表明,除了研究人员(Wiz)以外的外部实体能访问主要密钥。”

Wiz首席技术官Ami Luttwak为微软云计算安全部门的前首席技术官。Luttwak认为,这是最危险的云计算漏洞,因为有心人能进入Azure中央数据库,随意取得任何客户数据库的访问权限。

Luttwak研究团队8月9日发现名为“ChaosDB”的问题,并于12日通知微软。

今年6月微软就出现安全漏洞,去年底发起SolarWinds攻击事件的俄罗斯黑客组织Nobelium,今年5月中旬取得微软客户访问权限,取得客户微软订阅信息,并攻击其他三名客户。

(首图来源:微软)

发表评论