Microsoft предупредил тысячи клиентов облачных сервисов об уязвимости

Производитель софта Microsoft предупредил тысячи клиентов облачных сервисов, включая крупнейшие мировые компании, о том, что злоумышленники могут иметь возможность читать, изменять или даже удалять их основные базы данных, сообщает Reuters со ссылкой на внутренние документы.

Уязвимость находится во флагманской базе данных Microsoft Azure Cosmos DB. Исследовательская группа компании Wiz, занимающейся безопасностью, обнаружила, что она может получить доступ к ключам, которые контролируют доступ к базам данных, принадлежащих тысячам компаний. Технический директор Wiz Ами Луттвак – бывший технический директор Microsoft Cloud Security Group.

Поскольку Microsoft не может изменить эти ключи самостоятельно, она разослала клиентам электронное письмо с просьбой создать новые. Согласно электронному письму, отправленному Wiz, Microsoft согласилась заплатить Wiz $40 тыс. за обнаружение недостатка и сообщение о нем.

Ранее на этой неделе Microsoft объявила, что инвестирует $20 млрд в ближайшие пять лет в кибербезопасность.

Акции Microsoft на Nasdaq в четверг потеряли 0,97%, а на премаркете в пятницу прибавляют 0,35%.