هشدار امنیتی مایکروسافت به هزاران مشتری ابری

یک لابراتوار تحقیقاتی تحت قرارداد فدرال همه حفره های امنیتی در نرم افزار را پیگیری و بر اساس شدتی که دارند آنها را رتبه بندی می کند اما هیچ سیستم مشابهی برای حفره های امنیتی در معماری ابری وجود ندارد بنابراین بسیاری از آسیب پذیری ها برای کاربران نامعلوم می ماند.

- مایکروسافت به هزاران مشتری خدمات ابری خود که شامل بزرگترین شرکتهای جهان هستند درباره احتمال اقدام نفوذگران در خواندن، تغییر یا حتی حذف دیتابیس اصلی آنها هشدار داد.

به گزارش سایت قطره و به نقل ازایسنا، این آسیب پذیری در دیتابیس کاسموس دی بی مایکروسافت آزور قرار دارد.

تیم تحقیقاتی شرکت امنیتی ویز کشف کرده که این آسیب پذیری می تواند امکان دسترسی به کلیدهایی را فراهم کند که دسترسی به دیتابیس های هزاران شرکت را کنترل می کنند.

ایمی لوتواک، مدیر فناوری شرکت ویز ، مدیر فناوری سابق گروه امنیتی ابری مایکروسافت است.

به دلیل این که مایکروسافت خود نمی تواند این کلیدها را تغییر دهد، در ایمیلی به مشتریانش از آنها خواست کلیدهای جدیدی ایجاد کنند.

مایکروسافت موافقت کرد به ویز 40 هزار دلار برای یافتن این حفره امنیتی و گزارش آن به مایکروسافت پرداخت کند.

مایکروسافت به رویترز اعلام کرد ما این آسیب پذیری را به سرعت ترمیم کردیم تا مشتریانمان را در امنیت نگه داریم.