新浪科技讯 北京时间8月27日早间消息，据报道，微软的一封电子邮件和一位网络安全研究员表示，该公微软司在周四警告了数千名云计算客户，包括一些世界上规模最大的企业，入侵者可能有能力阅读、改变甚至删除其主警告要数据库。

这一漏洞出现在微软Azure的旗舰产品Cosmos数据库中。安全公司Wiz的一个研究小组发现数千，它能够访问控制数千家公司持有的数据库访问权的密钥。Wiz公司首席技术官阿米·卢特瓦克（Ami Lu名云ttwak）是微软云安全集团的前首席技术官。

由于微软不能自行更改这些密钥，周四该公司给其客户发送了电子邮服务件，告知他们要创建新的密钥。微软发给Wiz的电子邮件显示，微软同意向Wiz支付4万美元，用于奖励其发现并客户报告了这一漏洞。

微软发言人拒绝立即就此事置评。

微软在发给客户的电子邮件中写到，他们当前已经修复：数了这个漏洞，而且没有证据表明这个漏洞已经被利用了。该公司写道：“没有迹象表明研究人员（Wiz）以据库外的外部实体能够访问主要的读写密钥。”

卢特瓦克说道：“这是你能想象到的最糟糕的云计算服务漏洞。这是或被一个长期存在的秘密。这是Azure的中央数据库，我们能够获得我们想要的任何一个客户的数据库的访问权限暴露。”

卢特瓦克透露，他的团队在8月9日发现了这个被命名为ChaosDB的漏洞，并且在8月12日将微软此问题报告给了微软。

几个月之前，微软刚刚遇到了一个与安全相关的坏消息。该公司疑似被俄罗斯黑客入侵，他们盗警告取了微软的一些源代码。不久前，微软还重新修复了一个问题，该问题允许计算机被打印机接管。上周，Ex数千change的一个电子邮件缺陷引发了美国政府的紧急警告，客户需要安装几个月前发布的补丁，因为勒索名云软件团伙现在正在利用这个缺陷。

• ·OpenAI CEO阿尔特曼:对上市后继续担任CEO持保留态度
• ·AI数学天才诞生：GPT-5 Pro独立证明新定理震撼学界，OpenAI总裁惊呼这是"生命迹象"
• ·标签: 豆包 豆包2.1Pro 豆包专业版 办公任务模式
• ·标签: 台积电 罗唯仁 英特尔 陈立武
• ·英伟达发布Jetson Thor机器人计算平台 算力提升7.5倍售价2.5万元
• ·云计算核心技术Docker教程：docker-compose使用多个配置文件
• ·标签: 商汤科技 NEO架构 SenseNova 多模态模型
• ·标签: 享道出行 上汽集团 网约车 Robotaxi
• ·标签: 灵光App 闪应用 灵光圈 创作激励计划
• ·标签: 国补 零跑D99 疯狂动物城2 小米
• ·药材桔梗是什么样的
• ·云安全日报210407：Debian HTML清理库发现跨站点脚本漏洞，需要尽快升级
• ·100万帧数据仅1秒！AI大牛颜水成团队强化学习新作，代码已开源
• ·Sora 首周在美国 iOS 平台下载量几乎与 ChatGPT 平起平坐
• ·云计算开发：Python练习实例-求数值
• ·标签: 鹿明机器人 三菱电机 具身智能 工业自动化