Categories: 科技

Microsoft漏洞或被入侵!云服务客户数据库赶紧换密钥!

跟据一封 Microsoft 的电子邮件和一位网络安全研究员爆料,Microsoft 公司在近日向数千名云计算客户发出了警告,包括一些世界上规模最大的企业,指入侵者可能有能力阅读、改变甚至删除其主要数据库。

Microsoft 这一项漏洞出现在微软 Azure 的旗舰产品 Cosmos 数据库中,并且在近日被安全公司 Wiz 的一个研究小组发现。据悉,这项漏洞能够访问控制数千家公司持有的数据库访问权的密钥。值得一提的是,安全公司 Wiz 公司首席技术官 Ami Luttwak 是微软云安全集团的前首席技术官。

由于 Microsoft 公司不能自行更改这些密钥,所以官方已经陆续给客户发送了通知电子邮件,告知他们要创建新的密钥。Microsoft 同时也同意向 Wiz 支付 4万美元(约 RM16.78万),用于奖励其发现并报告了这一漏洞。

Microsoft 目前已经修复了相关漏洞,但是并没有任何证据支持这个漏洞已经被利用:“没有迹象表明研究人员(Wiz)以外的外部实体能够访问主要的读写密钥。”

几个月之前,Microsoft 也遇到了一个与安全相关的坏消息,疑似被俄罗斯黑客入侵,被盗取了 Microsoft 一些源代码。虽然,
Microsoft 已经重新修复了相关问题。另一边厢,Microsoft 曾在 Twitter 附上两张 Windows XP 时代的经典回形针(Clippy)工具照片,并暗示经典回形针工具即将回归,Microsoft 旗下的产品Windows、Office、Microsoft Teams 和Microsoft 365 中的回形针表情符号将会由回形针Clippy 取而代之,不晓得你开始和经典回形针(Clippy)“互动”了没有呢?


资料来源:新浪科技
TTN Writer

Recent Posts

给再多钱也没用?!Rosé拒绝中国手摇饮100亿韩币代言!韩媒揭秘背后原因!

Rosé近日传出曾收到中国知名手摇饮连锁品牌的广告代言邀约,不过她最后仍选择婉拒!

11 hours ago

不可以自带水瓶放餐桌!一家三口和摊主上演大骂战!摊主还气到直接丢水瓶!

最近在新加坡发生了一起因为将自备水瓶放在桌上而引起的骂战!

12 hours ago

华裔的名字「没有Bin、Binti、A/L、A/P」要怎样分辨性别?大马网友现身支招!

名字里面没有性别,要怎样知道这个名字是男生还是女生? 一名巫裔网友日前通过社交媒体发文,询问要如何通过华裔的名字来分辨性别。贴文钓出许多华裔网民分享其中的“窍门”,但也有人坦言一些名字很难但看字就能知道是什么性别。

12 hours ago

一个决定救了全校!泥石流瞬间吞没3层学校!校长果断敲响校钟,紧急疏散拯救1643命!

尼泊尔北部至少69所学校全毁,将近1万9000名学生的受教全遭受威胁。

13 hours ago

收到刷卡通知才知道银行卡不见!大马女子以为卡被盗刷!真相却出乎意料!

收到银行卡交易通知,才知道卡不见了! 一名大马女子日前通过社交媒体分享了银行卡不见的经历。原来,她一直没有察觉银行卡遗失,直到她突然收到银行卡的交易通知,才知道银行卡已经掉了。一开始,她以为卡被盗刷,后来才了解了整件事的真实原因!

13 hours ago

何依婷新剧「湿身戏成焦点」!画面遭全网疯传!

TVB 人气剧集《爱·回家之三代同糖》即将迎来剧情高潮!在最新释出的预告片段中,由何依婷饰演的朱圆圆遭遇家中水管爆裂的突发状况,上演了一幕全身湿透的狼狈戏码。该画面一经曝光便引发极高讨论度。

13 hours ago