据了解,微软表示其Azure云服务中发现了一个数据库漏洞,并且已经存在挺长的一段时间,超过3000个商业服务受到威胁。 幸运的是,目前没有证据表明该漏洞已被利用。 据 Neowin 外媒报道,微软今天发布了关于 Azure 容器实例(ACI)服务的安全公告,表明发现了一个漏洞,允许同一服务器集群中的用户数据被泄露进行交换。
微软表示,ACI 服务漏洞是由安全公司 Palo Alto Networks 发现的。 目前,微软已与该公司合作解决该问题并通知可能受影响的客户。虽然微软尚未公布该漏洞的详细技术细节,但官方表示该漏洞可能允许客户访问同一 ACI 集群上其他客户的数据。 微软尚未宣布漏洞的程度,但表示已通过 Azure 服务通知可能受影响的客户。 官方表示,目前没有迹象表明客户数据已通过该漏洞泄露。
此外,专业安全公司 Wiz曾发过一份博客:“我们可以完全无限制地访问数以千计的 Microsoft Azure 客户(包括许多财富 500 强公司)的帐户和数据库。 Wit 将漏洞命名为#ChaosDB 并公布了其对该数据库进行黑客攻击的全过程。
首先,获取 Cosmos DB 客户端的主键,还有对客户端 Cosmos DB主键的访问权限。 攻击者可以访问客户端的 Cosmos DB 主键和其他高度敏感的机密,例如 Notebook blob 对象的存储访问令牌。
此外通过访问 Cosmos DB 中的客户数据, 收集 Cosmos DB 机密后,攻击者可以使用这些密钥获得对存储在受影响 Cosmos DB 帐户中的所有数据的管理员访问权限。 泄露密钥以获得对客户资产和数据的长期访问权限。 然后就可以直接从 Internet 控制 Cosmos DB 客户端,并拥有完整的读/写/删除权限。
监控电脑屏幕的软件有哪些?
随着电脑使用的崛起,一些令人堪忧的问题也逐渐浮出水面。你有没有担忧过自己的电脑屏幕在不经意间被别人窥视?或者,你是否需要一个软件来监督孩子或职工的电脑使用,以保证她们远离不良记录?今天,我们来谈谈那些可以监管电脑屏幕的软件,以及它们怎样成为数据世界的守卫者。一、为什么需要电脑屏幕监控软件?电脑屏幕上的数据通常包含了我们...
数据安全小贴士:文件夹加密的简单方法
在这个信息爆炸的时代,我们每天都在与大量数据共处。从工作文件到家庭照片,从学习资料到个人信息,这些数据成为了生活中不可或缺的一部分。可是,你有没有想过,这些数据,特别是存储在电脑中的文件夹,合不合适?根据最新调研,全球每年数据泄漏造成的经济损失做到数千亿美元,数据泄漏已成为黑客入侵的重灾区。那么,怎样保护我们的文件夹免...
移动硬盘如何加密码保护?
在这个信息爆炸的时代,我们每天都在与大量数据共处。从工作文件到家庭照片,从学习资料到个人信息,这些数据成为了生活中不可或缺的一部分。移动硬盘作为我们存储和携带数据的重要手段,其安全性也越来越受到重视。你有没有想过,你的移动硬盘无意间可能成为了数据泄露的“多发区”?近些年,随着网络安全事件的高发,数据泄漏风险也不断攀升。...
如何查看电脑是否被监控?
电脑现在已经成为我们生活、学习和工作中不可或缺的一部分。我们把个人照片、工作文件,乃至个人闲聊都存放在电脑里,觉得他们是最安全的海港。但你有没有担心过:我的电脑确实只属于我吗?有没有可能被一些人或组织在我不知情的情况下“隐秘观查”?近些年,随着网络安全事件的高发,个人隐私泄露风险日益扩张。根据一项数据,全球每年都有数千...
移动硬盘加密软件哪个好用?
在这个数据爆炸的时代,移动硬盘已经成为我们生活和工作中不可或缺的文件存储工具。但是,随着数据泄露事件频发,如何确保存储在移动硬盘里的数据安全成为了很多人关心的问题。今日,让我们来谈谈移动硬盘加密软件,看看哪一款式适合你的!一、为什么需要移动硬盘加密软件?首先,我们应该明白为什么要加密移动硬盘。想象一下,假如你移动硬盘含...