《國際產業》旗艦資料庫有漏洞 微軟警告數千家客戶

時報資訊
·1 分鐘 (閱讀時間)

【時報編譯柯婉琇綜合外電報導】路透社報導，根據一封電子郵件副本和來自網路安全研究人員提供的資訊，周四微軟向其雲端運算事業的數千家客戶發出警告，稱入侵者可能有能力讀取、更改或甚至刪除其重要的資料庫。這些接到警訊的客戶不乏一些全球最大的公司。

這個漏洞存在於微軟Azure的旗艦型資料庫Cosmos DB。資安公司 Wiz的一個研究團隊發現，透過這個漏洞能取得進入數千家公司資料庫的密鑰。

Wiz技術長Ami Luttwak曾擔任微軟雲端安全事業集團（Cloud Security Group）的技術長。他表示：「這是你能想像到最嚴重的雲端漏洞，這是一個長久以來的秘密，涉及的是Azure的中央資料庫，我們能進入任何我們想要進入的客戶資料庫」。

Luttwak的團隊在8月9日發現了這個ChaosDB資料庫的問題，並在8月12日通知微軟。

由於微軟無法自行更改這些密鑰，因此在周四向客戶發出電子郵件通知他們重設密鑰。根據微軟發送給Wiz的電子郵件，微軟同意支付Wiz公司40,000美元以找出這個漏洞。

微軟向路透社表示，我們立即修復了這個問題，以確保我們的客戶是安全且受到保護。此外，微軟在給客戶的電郵中表示，沒有證據顯示這個漏洞已經遭到利用，「沒有跡象顯示除了Wiz研究人員以外，有外部人員可以取得主要的讀寫密鑰」。

相關內容

  • 2024年中國以外的鋼鐵需求估將增長3%-4%

    MoneyDJ新聞 2024-05-07 09:32:27 記者 黃文章 報導普氏能源資訊報導，全球第二大鋼鐵生產商安賽樂米塔爾（ArcelorMittal）表示，預計2024年中國以外地區的鋼鐵需求預估將增長3%-4%，並繼續看好中長期鋼鐵需求前景。該公司表示，鑑於當前低庫存的環境（尤其是歐洲），一旦實際需求開始逐步改善，預計表觀需求就會反彈。 安賽樂米塔爾今年第一季粗鋼產量為1,440萬噸，較去年同期下降0.7%，因公司最大業務所在的歐洲產量下降，且銷量減少的影響。第一季鋼材出貨量總計1,350萬噸，低於去年同期的1,450萬噸。在補充庫存和需求改善的推動下，第一季粗鋼產量和出貨量分別較前季成長5%和1.5%。 該公司第一季在歐洲的粗鋼產量達到760萬噸，低於去年同期的768萬噸；鋼材出貨量總計1,350萬噸，低於去年同期的1,450萬噸。北美第一季粗鋼產量總計218萬噸，與2023年第一季持平，而出貨量為280萬噸。 澳洲工業部報告表示，2023年扁鋼產量創歷史新高，中國鐵礦石進口量也年增6.6%達到創紀錄的11.8億噸。其中包括來自巴西、南非和加拿大等國家的進口增加。2023年

  • 好市多進駐台中海線 周遭房市又有題材了

    【MyGoNews蕭又安/綜合報導】美式量販好市多(Costco)繼在台中開設北屯、南屯分店後，據傳第三間好市多預計落腳海線地區，而近期也獲得經發局長張峯源證實，此消息一出，引發熱烈討論！不過具體位置不少業者猜測可能會是在龍井區的台中精機、都會公園旁的工商綜合區，亦或是沙鹿區弘光科大附近的工商綜合區及梧棲區三井outlet旁的港務專區。專家直言，不論是落腳在哪裡，對於海線房市都是一大助力。

    4

  • 曝光數字驚人！台積電新人起薪分3級　碩畢領63900太狂

    [FTNN新聞網]記者張君涵／綜合報導台積電薪資待遇優渥，眾所周知，根據公開觀測站資料顯示，不僅去年碩士畢業新進員工起薪高達6萬3900元，連最低起薪的高中及...

    1

  • 新竹房價貴森森 5大熱門路段有誰？竹科對面埔頂三路成首購族最愛

    新竹房價貴森森，到底新竹哪條路最熱? 台灣房屋根據聯徵中心申貸件數資料，統計2023年新竹縣市5大熱門路段，由位於關埔重劃區的「埔頂三路」以276件奪下冠軍，全年申貸量是第二名旭光一路137筆的兩倍。關埔直營店店長甘坤鑫指出，因為距離新竹科學園區僅一路之隔等原因。

  • 空運需求高漲 中菲行4月營收年增逾15%

    空運需求高漲 中菲行 4 月營收年增逾 15%

  • 慧洋前4月獲利年增達12倍 EPS 2.77元

    慧洋前 4 月獲利年增達 12 倍 EPS 2.77 元

  • 竹科帶旺房市 竹東新埔都受惠

    【MyGoNews蕭又安/綜合報導】新竹房價貴森森，到底新竹哪條路最熱？台灣房屋根據聯徵中心申貸件數資料，統計2023年新竹縣市5大熱門路段，由位於關埔重劃區的「埔頂三路」以276件奪下冠軍，全年申貸量是第二名旭光一路137筆的兩倍，而竹北光明六路為131筆，以些微差距拿下第三名。觀察前五名熱門路段中，平均鑑估值較高，為第5名的「新竹縣竹北市興隆路五段」1760萬元，其餘熱門購屋路段平均鑑估值為1000~1200萬元之間。

  • 登機證.身分證名字不符 旅客險上不了飛機!

    屏東一名潘小姐，日前和先生以及友人共14人前往澎湖玩，先將資料彙整傳給航空公司，抵達機場報到，地勤卻說她的登機證與身分證名字不符，"同音不同字"需要改票補差額，潘小姐認為這是航空公司作業疏失卻要她買單，因為改票耗時導致她為了趕上登機時間，途中還跌倒受傷，誇張的是抵達澎湖要領行李，卻因為行李條名字是錯的無法可領，直接壞了出遊的興致。

  • 望隼受惠中國及日本訂單回流 4月營收2.5億年月雙增

    軟式隱形眼鏡研發設計製造商望準 (4771-TW) 受惠中國以及日本客戶因應備貨需求的訂單回流，挹注望準 4 月營收達 2.5 億元，繳出年月雙增的好成績，月增逾 1 成，年增更超過 5 成。

  • 鴻海喜見170續創波高 台股開高走低 記憶體躍多方亮點

    台股今（7）日開20634點，指數一度上攻20689點，漲逾150點，隨後漲點收斂至百點內。

  • 員林市場通道遭圍籬封路 市公所:違建應拆

    彰化縣員林市綜合市場南側通道，屬於私人土地，原地主將土地賣掉之後，新地主就封地，現場拉起封鎖線、架起鐵皮圍籬，通往二樓的樓梯口，也被封住，攤商、居民無法通行，影響居住安全，6號上午集結抗議，市公所前往會勘後，確認圍籬屬於違建物已查報彰化縣府，優先拆除。