首页 > 业界 > 关键词  > 漏洞最新资讯  > 正文

微软Azure数据库出现漏洞:波及多家国际品牌 自家服务也难逃

2021-08-28 18:50 · 稿源: 快科技

近期,安全公司Wiz发现了微软云服务Azure的旗舰数据库Cosmos存在超过2年的安全漏洞。

这个漏洞被称为ChaosDB”。利用它,网络入侵者能够读取、删除、修改存放在Azure上Cosmos数据库的信息。

特别尴尬的是,在微软Azure云服务器上配置Cosmos数据库过程中,会默认在Jupiter Notebook”可视化特性启用错误的配置,而这个错误的配置会导致攻击者能够访问攻击向量、触发权限提升、破坏数据库,并且能够获取对数据库托管的主密钥、以及存储访问令牌的访问权限。

不过万幸的是,目前没有黑客利用这个漏洞发起攻击。

微软于8月12日知悉了这一漏洞,并在14日修复了该问题,目前正在紧急发送邮件通知客户更换私钥,以避免这个漏洞造成的影响。

据了解,受影响的客户包括埃森克美孚、可口可乐、赛门铁克、蔡司等国际知名公司,而且,连微软自家的Skype、Xbox、Office等服务也被波及到了。

  • 相关推荐
  • 大家在看
  • 可口可乐宣布推出由100%植物性塑料制成的瓶子

    大家在植物基塑料的世界里看到了一些有希望的进展,并且还不仅仅是来自材料科学前沿的研究小组,还有来自乐高和百事可乐等传统石油基塑料的供应商。近日,可口可乐在该领域的最新举措带来了其有史以来第一个100%由植物基塑料制成的瓶子,该公司称其生产的技术已经准备好扩大规模。在这家公司首次推出所谓的“植物瓶(PlantBottle)”的十多年后,新推出的植物瓶由可回收的PET塑料组成,该塑料由30%的植物基材料制成。另外70%的材料则

  • 可口可乐SCMC荣获IDC未来运营领军者大奖

    10 月14- 15 日,由全球著名的ICT市场信息咨询机构IDC举办的“ 2021 第六届IDC中国数字化转型年度盛典”顺利举办。此次盛典在与中国数字经济行业用户探讨数字化转型之余,还在现场进行了未来企业的优秀案例表彰。基于行业的高度认可和公众的投票,可口可乐装瓶商管理服务(上海)有限公司SCMC(以下简称“可口可乐SCMC”)“线上线下一体化安全运营模式实践”项目喜获“未来运营领军者”优秀奖!图1:可口可乐SCMC获未来运营领军者”

  • 人大金仓KINGBASE数据库与主流开源数据库性能实测

    近年来,人大金仓的数据库产品受到了外界诸多的关注。做产品,免不了要接受用户的对比和选择,数据库因其行业的自身特点,还有很多开源的技术产品同台比拼,用户因此也会产生诸多疑问,国产数据库相比开源数据库到底如何,今天我们选择数据库的一项核心能力——性能,将金仓KingbaseES和目前业界主流的两种开源数据库MySQL、PostgreSQL进行该能力层面的对比,以期为用户创造更丰富、公平的视角来解读国产数据库当前的发展现状。为?

  • Xbox Series X同款冰箱迅速售竭!微软:正在加紧生产

    此前,微软曾宣布将会发售与旗下次世代游戏主机Xbox Sreies X造型相同的同款冰箱Xbox Mini Fridge,但近日,就在Xbox Mini Fridge发售后不久,微软就宣布这款冰箱正式售竭,甚至在二手网站上Xbox Mini Fridge已经出现了相当大的溢价。面对这一情况,微软Xbox部门的营销主管不得不对外表示Xbox Mini Fridge并不是一款限量产品,微软将会加快生产流程,并保证在2022年就能够保证Xbox Mini Fridge拥有较为充足的库存。此外,也有媒体?

  • Cockroach Labs宣布推出无服务器版本的SQL数据库

    CockroachDB的制造商Cockroach Labs(蟑螂实验室)今天宣布了其无服务器版本SQL数据库的公开测试版,为开发者提供了一种更容易和低成本的方式来访问数据库资源,这些资源可以向上和向下扩展,而不需要明确定义它们。公司联合创始人兼首席执行官Spencer Kimball说,其目标是为开发者降低复杂性,同时提供一个细化的价格体系。无服务器产品为开发者消除了前期的决策点,这相当重要。很大的优势是可以按细化的使用量计费,只需为你所?

  • Geekbench基准测试数据库曝光Pixel 6 Pro定制Tensor芯片跑分

    由于采用了性能不济的高通中端骁龙处理器,去年推出的 Pixel 5 系列智能机让消费者大失所望。而定于今秋面世的 Pixel 6 系列智能机,谷歌已暗示它们将搭载旗舰定制芯片。最新消息是,随着发布日期的邻近,有关 Pixel 6 / 6 Pro 智能机的跑分爆料也开始变得密集了起来。早在 8 月份,谷歌就已经分享了有关 Pixel 6 的诸多细节。而其中最引人关注的,莫过于 2020 年开始盛传的定制 Tensor 定制芯片。虽然目前尚不知晓这款 SoC 的正式

  • 微软回应Xbox主机产能问题:一年内将会得到缓解

    对于广大主机游戏爱好者来说2021年绝对称得上是又爱又恨的一年了,爱的是索尼和微软都在今年发售了新的次世代主机,恨的是无论是PS5还是Xbox Series S|X都一机难求”,价格一路飞涨。之所以会出现这种原价主机无处可买的窘境也并不是两家巨头刻意压低出货炒作,而是与主机产能至关重要的半导体行业陷入了相当长时间的萎靡,并且这种萎靡或许还将会在未来持续一段时间。近日,芯片设计产业大厂ARM的首席执行官Simon Segars在接受外?

  • ceanBase3.2版发布,数据分析性能提升6倍!领航国产分布式数据库

    22日上午的云栖大会上,OceanBase原生分布式数据库CTO杨传辉正式发布OceanBase3.2版。升级后的OceanBase数据库更易用、更安全、更开放。

  • 便宜一倍不止!微软Xbox专用扩展卡遭山寨:可自行组装

    主机进入次世代,强劲的固态硬盘和极快的加载速度已经成为了次世代游戏的必备要素之一。当然,对于这些游戏主机来说,动辄上百G的游戏使得存储空间很容易捉襟见肘。因此存储的扩展也十分重要。相较于索尼的PS5所选择的通用的M.2扩展槽方案,微软的Xbox Series X|S系列则走了一条专用定制的方案。微软与希捷合作,打造了一款Xbox Series X|S系列专用的固态扩展卡,采用了CFexpress B接口,并且可以提供即插即用等特性,在使用体验上

  • 中国集中式关系型数据库市场空间巨大,人大金仓有望摘冠

    随着信息技术的飞速发展,数据资源被称为“21世纪的石油资源”,承担数据存储与计算的数据库产品成为市场投资的热点。Gartner报告显示,2020年全球数据库市场规模为648亿美元。未来,数据库市场的规模还将继续增长,预计到2024年,全球数据库市场规模将达到1000亿美元。而在中国,随着数据规模爆炸性增长和数据应用快速深化,以及网信产业的快速发展和新基建的深度布局,我国数据库产业进入重大发展机遇期。据中国信通院测算,2020

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天