国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

行業(yè)動(dòng)態(tài)

防御吧作為15年知名老牌域名服務(wù)商,CNNIC和CANN雙認(rèn)證域名注冊商,已經(jīng)
持續(xù)為500多萬個(gè)域名提供服務(wù),包括智能DNS/自由轉(zhuǎn)移/隱私保護(hù)等服務(wù)!
微軟Azure數(shù)據(jù)庫出現(xiàn)漏洞:波及多家國際品牌 自家服務(wù)也難逃
2021-08-29 17:01:27 【

近期,安全公司W(wǎng)iz發(fā)現(xiàn)了微軟云服務(wù)Azure的旗艦數(shù)據(jù)庫Cosmos存在超過2年的安全漏洞。

這個(gè)漏洞被稱為“ChaosDB”。利用它,網(wǎng)絡(luò)入侵者能夠讀取、刪除、修改存放在Azure上Cosmos數(shù)據(jù)庫的信息。

特別尷尬的是,在微軟Azure云服務(wù)器上配置Cosmos數(shù)據(jù)庫過程中,會默認(rèn)在“Jupiter Notebook”可視化特性啟用錯(cuò)誤的配置,而這個(gè)錯(cuò)誤的配置會導(dǎo)致攻擊者能夠訪問攻擊向量、觸發(fā)權(quán)限提升、破壞數(shù)據(jù)庫,并且能夠獲取對數(shù)據(jù)庫托管的主密鑰、以及存儲訪問令牌的訪問權(quán)限。

不過萬幸的是,目前沒有黑客利用這個(gè)漏洞發(fā)起攻擊。

微軟于8月12日知悉了這一漏洞,并在14日修復(fù)了該問題,目前正在緊急發(fā)送郵件通知客戶更換私鑰,以避免這個(gè)漏洞造成的影響。

據(jù)了解,受影響的客戶包括埃森克美孚、可口可樂、賽門鐵克、蔡司等國際知名公司,而且,連微軟自家的Skype、Xbox、Office等服務(wù)也被波及到了。


】【打印關(guān)閉】 【返回頂部
分享到QQ空間
分享到: 
上一篇網(wǎng)絡(luò)安全防御技術(shù)架構(gòu)研究與實(shí)踐 下一篇開發(fā)三年的游戲,被黑客一波攻擊..

立足首都,輻射全球,防御吧專注云防御及云計(jì)算服務(wù)15年!

聯(lián)系我們

服務(wù)熱線:13051179500 18910191973
企業(yè)QQ:1245940436
技術(shù)支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解決防御與加速) 版權(quán)所有 增值許可:京B2-20140042號
售前咨詢
公司總機(jī):18910191973
24小時(shí)電話:010-56159998
投訴電話:18910191973
值班售后/技術(shù)支持
售后服務(wù)/財(cái)務(wù)
備案專員
緊急電話:18610088800