设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

微软 Azure 又一漏洞被曝光:能访问同一集群客户的数据,现已修复

2021/9/9 15:06:23 来源:IT之家 作者:信鸽 责编:信鸽

IT之家 9 月 9 日消息 就在今年 8 月末,微软表示其 Azure 云服务的一项数据库漏洞被发现,并且已经存在了超过 2 年,有 3000 多家公司的服务受到威胁。幸运的是,目前没有证据表明该漏洞已被利用。据外媒 Neowin 报道,微软今日又发布了一条关于 Azure 容器实例(ACI)服务的安全公告,称发现了一个漏洞,使得同一个服务器集群中的用户数据有可能相互泄露。

微软称 ACI 服务的这项漏洞是由安全公司 Palo Alto Networks 发现的,目前微软已经与这家公司合作,以修补问题并通知可能受到影响的客户。

尽管微软没有公布这一漏洞的详细技术细节,但是官方表示该漏洞可能允许客户访问同一 ACI 集群上另一客户的数据。微软没有公布漏洞影响的范围,但表示可能受到影响的客户已经通过 Azure 的服务受到通知。官方表示,目前没有任何迹象表明有客户的数据通过该漏洞泄露

IT之家了解到,截至目前,微软 Azure 这项漏洞已经被修复,因此客户无需担心。但官方提示,作为预防措施,建议客户撤销在 8 月 31 日之前部署到平台的特权凭据,遵循 ACI 安全基线标准,并配置 Azure 服务安全警报。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:Azure漏洞云服务

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用