微軟雲端漏洞｜Wiz揭Azure CosmosDB缺陷 恐影響數千客戶
Alphabet旗下網絡安全公司Wiz發現微軟Azure CosmosDB存在重大漏洞，原本可讓黑客遠程入侵任何用戶系統，影響數千企業客戶。漏洞已修復，微軟稱未見客戶受影響證據，但專家指若黑客先發現，後果嚴重。
【揀報】Alphabet旗下網絡安全公司Wiz揭發微軟Azure CosmosDB數據庫服務存在嚴重漏洞，黑客本可遠程入侵任何用戶系統，影響數千企業客戶。Wiz在網站發文指漏洞已修復，微軟回應指已與Wiz合作全面解決，調查未發現客戶受影響證據。CosmosDB是微軟雲端核心服務，估計有數千用戶，用於聊天機械人、網絡應用及零售推薦引擎，亦支援Teams及Copilot等自家服務。 Wiz技術長阿米·盧特瓦克表示：「在雲端建構系統時，若使用微軟服務，通常都會用到 CosmosDB (build in the cloud)。」外界專家對漏洞嚴重性表達關注。NetSpi高級副總裁卡爾·福薩恩指形勢「不容樂觀 (It's not good)」。Eye Security聯合創辦人瓦伊莎·伯納德警告，若黑客搶先發現，「絕對可能造成嚴重破壞 (pretty serious damage)」。
新聞來源：《CNA》