微软修复暴露Azure云客户数据库的一个安全漏洞

摘要:

本周三,微软表示已完成对某个安全漏洞的修复工作。早在 2019 年 12 月,就已经曝出了泄露客户数据库的严重 bug 。庆幸的是,目前尚未发现有数据被恶意使用。官方博客的一篇文章写到:12 月 5 日,Azure 数据库安全规则中的一个错误配置,使得数百万客户的支持记录被暴露。

访问:

微软中国官方商城 - 首页

(题图 via Cnet

在收到问题警报后,工程师于 12 月 31 日修复了该问题。尽管尚无数据被恶意使用的报告,但微软正在向客户透明地披露。

遗憾的是,配置错误是全行业内都相当常见的错误。我们有解决方案来防止这种错误,但却尚未为该数据库启用这些措施。

据我们了解,定期检查自己的配置、并确保启用所有可行的措施,将获得更加全面的防护。

至于存储在数据库中的大多数客户数据,其实已经剔除了个人信息。对于那些可能未编辑其信息的客户,该公司也将与之取得联系。

Comparitech 安全研究员 Bob Diachenko 指出:安全漏洞最初发现于 12 月 28 日,但在向微软发出警告后,该公司在两天后完成了修复。

对于此事,微软表示正在采取如下措施,以防止将来发生类似的意外:

(1)审核内部资源中已建立的网络安全规则。

(2)扩展检测安全规则配置错误的机制范围。

(3)当检测到配置错误时,向服务团队附加其它警报。

(4)实施其它可行的自动化修订。

查看评论
created by ceallan