کشف شکاف امنیتی جدید در سرویس مایکروسافت


مرکز تخصصی آموزش تبلیغات کشور

به گزارش خبرگزاری مهر به نقل از رویترز، مایکروسافت روز گذشته به هزاران مشتری سرویس رایانش ابری خود هشدار داد که هکرها می‌توانند اطلاعات مرکز داده آنها را بخوانند، تغییر دهند یا حتی حذف کنند. این در حالی است که برخی از بزرگترین شرکت‌های جهان مشتری این سرویس مایکروسافت هستند.

یک گروه محققان امنیتی شرکت Wiz یک شکاف امنیتی در مخزن دادهCosmos DB سرویس مایکروسافت آژور رصد کرده‌اند. آنها متوجه شدند از طریق این شکاف می‌توانند به کلیدهایی دسترسی یابند که امکان ورود به مخازن داده هزاران شرکت را فراهم می‌کند.

از آنجا که مایکروسافت نمی‌تواند به تنهایی این کلیدها را تغییر دهد، به مشتریان خود ایمیلی ارسال کرده و از آنها خواسته تا کلیدهای جدیدی بسازند. همچنین این شرکت توافق کرده برای یافتن این شکاف امنیتی و گزارش دهی آن ۴۰ هزار دلار به Wiz پرداخت کند.

مایکروسافت در ایمیلی به رویترز نوشته است: ما اختلال مذکور را به سرعت برطرف کردیم تا مشتریانمان را ایمن و حفاظت شده، نگه داریم.

البته در ایمیل مایکروسافت به مشتریانش هیچ شواهدی مبنی بر سواستفاده از اطلاعات وجود دارد. در بخشی از این ایمیل آمده است: ما به غیر دسترسی محققان Wiz، به هیچ نشانی از ورود به سیستم برخورد نکردیم.

شرکت مذکور در ۹ آگوست شکاف امنیتی ChaosDB را ردیابی کرد و مایکروسافت نیز در ۱۲ آگوست ایمیلی به مشتریانش فرستاد.


کلیه مطالب این وب وب سایت از سراسر سایت های مجاز اینترنتی از نظر قوانین کشور جمهوری اسلامی ایران تهیه شده است. در صورت مشاهده مطالب خلاف قوانین لطفا به مدیریت اطلاع دهید تا حذف گردد.

Related Posts

شبکه ملی اطلاعات پایدار و باکیفیت لازمه توسعه اقتصادی است
وی چت از دستور رگولاتور چینی اطاعت کرد
سهم اقتصاد دیجیتال از تولید ناخالص داخلی به ۱۰ درصد می‌رسد
اتحادیه اروپا از تیک تاک تحقیق می کند