Microsoft предупредила о масштабной уязвимости в облачном сервисе

Aмeрикaнскaя кoрпoрaция Microsoft в чeтвeрг прeдупрeдилa тысячи свoиx клиeнтoв, включaя нeкoтoрыe изо крупнeйшиx мирoвыx кoмпaний, oб уязвимoсти oблaчныx сeрвисoв. Злoумышлeнники могут чувствовать, изменять или даже увольнять их основные базы данных, в любви и согласии копии электронного письма и изыщик кибербезопасности, передает Reuters.

Слабость находится во флагманской базе данных Microsoft Azure Cosmos DB. Исследовательская (товарищей) компании Wiz, занимающейся безопасностью, обнаружила, что же она может получить приступ к ключам, которые контролируют посещение к базам данных, принадлежащим тысячам компаний.  

Ибо Microsoft не может поменять эти ключи самостоятельно, в день компания разослала клиентам электронное эпистола с просьбой создать новые. Душа в душу уведомлению, Microsoft согласилась выложить Wiz 40 000 долларов за проклевывание недостатка и сообщение о нем.

"Пишущий эти строки немедленно исправили эту проблему, дабы наши клиенты были в безопасности и были защищены. Да мы с тобой благодарим исследователей безопасности по (по грибы) работу в рамках скоординированного обнаружения уязвимостей", - заявила Microsoft Reuters.

"Сие худшая облачная уязвимость, которую ваша сестра можете себе представить", - сказал Люттвак Рейтар.  

Команда Латтвака обнаружила проблему, получившую наименование ChaosDB, 9 августа. Слабое (больное) место был в инструменте визуализации подо названием Jupyter Notebook, некоторый был доступен уже будь здоров лет, но был включен в соответствии с умолчанию в Cosmos с февраля.  

Чисто сообщали Vesti.ua:

В июле замкнутая группа Microsoft представила облачную версию операционной системы, получившую заголовок Windows 365.

Руководство американской компании Microsoft решило заплатить работникам бонус в размере 1 500 долларов ради работу во время пандемии COVID-19. Вдобавок выплаты должны получить подобно ((тому) как) американские сотрудники, так и тёта, кто работает на компани в других странах.

Категория: Новости-Tech