新浪新闻客户端

微软修复暴露Azure云客户数据库的一个安全漏洞

微软修复暴露Azure云客户数据库的一个安全漏洞
2020年01月23日 13:42 新浪网 作者 娱乐圈小幺妹

  在收到问题警报后,工程师于 12 月 31 日修复了该问题。尽管尚无数据被恶意使用的报告,但微软正在向客户透明地披露。

  遗憾的是,配置错误是全行业内都相当常见的错误。我们有解决方案来防止这种错误,但却尚未为该数据库启用这些措施。据我们了解,定期检查自己的配置、并确保启用所有可行的措施,将获得更加全面的防护。

  至于存储在数据库中的大多数客户数据,其实已经剔除了个人信息。对于那些可能未编辑其信息的客户,该公司也将与之取得联系。

微软修复暴露Azure云客户数据库的一个安全漏洞

  Comparitech 安全研究员 Bob Diachenko 指出:安全漏洞最初发现于 12 月 28 日,但在向微软发出警告后,该公司在两天后完成了修复。

  对于此事,微软表示正在采取如下措施,以防止将来发生类似的意外:

  (1)审核内部资源中已建立的网络安全规则。(2)扩展检测安全规则配置错误的机制范围。(3)当检测到配置错误时,向服务团队附加其它警报。(4)实施其它可行的自动化修订。

特别声明:以上文章内容仅代表作者本人观点,不代表新浪网观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与新浪网联系。
权利保护声明页/Notice to Right Holders

举报邮箱:jubao@vip.sina.com

Copyright © 1996-2024 SINA Corporation

All Rights Reserved 新浪公司 版权所有