En 400-6655-581
5
返回列表
> 資源中心 > 文章>主題>網(wǎng)安動態(tài)> 微軟修復(fù)Azure數(shù)據(jù)訪問漏洞 已提醒用戶盡快升級

微軟修復(fù)Azure數(shù)據(jù)訪問漏洞 已提醒用戶盡快升級

文章

2021-09-10瀏覽次數(shù):142

作為預(yù)防措施,微軟已經(jīng)通知了一些客戶,推薦他們立即更改登錄憑證。在早些時候的采訪中,Palo Alto 的研究員 Ariel Zelivansky 告訴路透社,他的團(tuán)隊已經(jīng)能夠突破 Azure 廣泛使用的為用戶存儲程序的容器系統(tǒng)。
他說,Azure 容器使用的代碼沒有被更新以修補一個已知的漏洞。因此,Palo Alto 團(tuán)隊最終能夠完全控制一個包括其他用戶的容器的集群。
應(yīng)路透社的要求審查了 Palo Alto 的工作之后,長期從事容器安全的專家 Ian Coldwater 說:“這是對云供應(yīng)商的第一次攻擊,利用容器逃逸來控制其他賬戶”。
Palo Alto 在 7 月向微軟報告了這個問題。Zelivansky 說,這項工作花了他的團(tuán)隊幾個月的時間,他同意惡意黑客可能沒有在實際攻擊中使用過類似的方法。不過,這份報告仍然是微軟的核心Azure系統(tǒng)在幾周內(nèi)暴露的第二個重大缺陷。8月下旬,Wiz的安全專家描述了一個數(shù)據(jù)庫缺陷,該缺陷也會允許一個客戶改變另一個客戶的數(shù)據(jù)。
文章轉(zhuǎn)載自cnBeta.COM
微軟在周三寫道:"出于謹(jǐn)慎考慮,我們向可能受到研究人員活動影響的客戶發(fā)出了通知。    文章轉(zhuǎn)載自cnBeta.COM