新浪科技讯 北京时间8月27日早间消息，据报道，微软的一封电子邮件和一位网络安全研究员表示，该公微软司在周四警告了数千名云计算客户，包括一些世界上规模最大的企业，入侵者可能有能力阅读、改变甚至删除警告其主要数据库。

这一漏洞出现在微软Azure的旗舰产品Cosmos数据库中。安全公司Wiz的一个研究小组发数千现，它能够访问控制数千家公司持有的数据库访问权的密钥。Wiz公司首席技术官阿米·卢特瓦克（Ami名云 Luttwak）是微软云安全集团的前首席技术官。

由于微软不能自行更改这些密钥，周四该公司给其客户服务发送了电子邮件，告知他们要创建新的密钥。微软发给Wiz的电子邮件显示，微软同意向Wiz支付4万美元客户，用于奖励其发现并报告了这一漏洞。

微软发言人拒绝立即就此事置评。

微软在发给客户的电子邮件中写到，：数他们当前已经修复了这个漏洞，而且没有证据表明这个漏洞已经被利用了。该公司写道：“没有迹象表明研究人据库员（Wiz）以外的外部实体能够访问主要的读写密钥。”

卢特瓦克说道：“这是你能想象到的最糟糕的云计或被算服务漏洞。这是一个长期存在的秘密。这是Azure的中央数据库，我们能够获得我们想要的任何一个客户的数暴露据库的访问权限。”

卢特瓦克透露，他的团队在8月9日发现了这个被命名为ChaosDB的漏洞，并且在8月微软12日将此问题报告给了微软。

几个月之前，微软刚刚遇到了一个与安全相关的坏消息。该公司疑似被俄罗警告斯黑客入侵，他们盗取了微软的一些源代码。不久前，微软还重新修复了一个问题，该问题允许计算机被打印数千机接管。上周，Exchange的一个电子邮件缺陷引发了美国政府的紧急警告，客户需要安装几个月前发布名云的补丁，因为勒索软件团伙现在正在利用这个缺陷。

• ·标签: 微软 纳德拉 动视暴雪 游戏业务
• ·运动出汗有什么好处
• ·标签: 文心健康管家 百度健康 Dr.Flow 原子计划
• ·标签: 红松小课 红松集团 退费难 八段锦
• ·标签: 金山办公 WPS WPS365 AI办公
• ·消息称零一万物获阿里云投资 投后估值超10亿美元
• ·标签: 阿里巴巴 Trendyol GO 优步 AI驱动
• ·国家发改委等四部门：推动数据中心和5G等新型基础设施绿色高质量发展
• ·53帧变900帧！AI让你不用昂贵的高速摄像机也能制作慢镜头
• ·标签: 小米汽车 SU7 Ultra Master 小米SU7
• ·标签: 同程旅行 DeepTrip 西安榆林航线 奔县游
• ·美国民众对人工智能的担忧超全球水平
• ·云计算开发：Python练习实例-求一个字符串的长度
• ·云计算开发：Python内置函数-round()函数详解
• ·标签: 视觉中国 GettyImages 大象视觉 MiniMax
• ·标签: Looki L1 蚂蚁集团 美团龙珠