微软修复Azure数据访问漏洞 已提醒用户尽快升级_砍柴网

首页 > 科技快报 > 业界 >

微软修复Azure数据访问漏洞 已提醒用户尽快升级

2021-09-09 14:28

微软近日向部分 Azure 客户发出警告，表示黑客有访问其数据的风险。微软安全响应团队在官方博文中表示，它已经修复了 Palo Alto Networks 报告的漏洞，而且没有证据表明恶意黑客滥用了这一技术。

作为预防措施，微软已经通知了一些客户，推荐他们立即更改登录凭证。在早些时候的采访中，Palo Alto 的研究员 Ariel Zelivansky 告诉路透社，他的团队已经能够突破 Azure 广泛使用的为用户存储程序的容器系统。
他说，Azure 容器使用的代码没有被更新以修补一个已知的漏洞。因此，Palo Alto 团队最终能够完全控制一个包括其他用户的容器的集群。
应路透社的要求审查了 Palo Alto 的工作之后，长期从事容器安全的专家 Ian Coldwater 说：“这是对云供应商的第一次攻击，利用容器逃逸来控制其他账户”。
Palo Alto 在 7 月向微软报告了这个问题。Zelivansky 说，这项工作花了他的团队几个月的时间，他同意恶意黑客可能没有在实际攻击中使用过类似的方法。不过，这份报告仍然是微软的核心Azure系统在几周内暴露的第二个重大缺陷。8月下旬，Wiz的安全专家描述了一个数据库缺陷，该缺陷也会允许一个客户改变另一个客户的数据。
微软在周三写道："出于谨慎考虑，我们向可能受到研究人员活动影响的客户发出了通知。
【来源：希恩贝塔】

共有评论0条

相关推荐
微软Azure推新处理器Cobalt 200：132核Arm V3，台积电3nm
微软上线 Azure H200 v5 系列 AI 虚拟机：吞吐量提升 35%
微软宣布于2024年11月1日终止对Azure账户的TLS 1.0/1.1支持
尴尬！微软豪掷270亿美元收购的公司搁置Azure云迁移计划
微软Azure OpenAI服务推出ChatGPT预览版
分析师预测微软Azure营收将在2022年超过Office
微软Azure云业务明年或超Office 成公司最大收入来源
高盛：微软Azure超过AWS成最受欢迎云计算服务
微软Azure云服务故障超过24小时 原因竟是“被雷劈了”
微软Azure云平台服务支持使用英伟达GPU Cloud
在华商用四周年 微软Azure中国云计算规模成功扩容三倍
微软Azure再陷云存储故障 全球26个数据中心难逃魔爪

<返回

<返回首页

Copyright CmsTop.com
2026年02月28日 07:46:45