|
Microsoft gửi email cảnh báo tới hàng ngh́n công ty sử dụng dịch vụ Cosmos DB về nguy cơ bị chiếm quyền kiểm soát cơ sở dữ liệu.
Nhóm nghiên cứu tại công ty bảo mật Wiz phát hiện lỗ hổng trong dịch vụ cơ sở dữ liệu Cosmos DB của Azure vào ngày 9/8 và đă gửi thông báo tới Microsoft. Lỗ hổng này, nếu không được vá kịp thời, có thể giúp kẻ tấn công truy cập vào cơ sở dữ liệu của hàng ngh́n công ty.
Ami Luttwak, Giám đốc công nghệ của Wiz, nói với Reuters: "Đây là lỗ hổng đám mây tồi tệ nhất bạn có thể tưởng tượng. Đây là cơ sở dữ liệu trung tâm của Azure và chúng tôi có thể truy cập vào bất kỳ cơ sở dữ liệu khách hàng nào mà chúng tôi muốn".
Do không thể tự thay đổi khóa kiểm soát quyền truy cập, Microsoft đă gửi email yêu cầu khách hàng tạo khóa mới. Theo Reuters, Microsoft đồng ư trả cho Wiz 40.000 USD cho việc t́m ra và khắc phục lỗ hổng.
Tập đoàn phầm mềm Mỹ cho biết đă kịp thời sửa lỗ hổng và khẳng định: "Chúng tôi không t́m ra dấu hiệu nào cho thấy có đối tượng bên ngoài giành được quyền truy cập vào các khóa đọc-ghi chính".
Năm nay, Microsoft đối mặt với nhiều vấn đề bảo mật nghiêm trọng tương tự. Đầu năm, họ đă bị hacker xâm nhập và đánh cắp mă nguồn sử dụng trong xác thực khách hàng. Tuần trước, một lỗ hổng trong email Exchange cũng đă khiến chính phủ Mỹ phải đưa ra cảnh báo khẩn cấp, yêu cầu khách hàng cài đặt các bản vá mới nhất để tránh bị ransomware khai thác.
|