Перейти к основному контенту
Технологии и медиа ,  
14 472 

Дыра в облачном сервисе Microsoft поставила под угрозу тысячи баз данных

Лазейка в облачной платформе Azure, которую не замечали несколько лет, открывала доступ к базам данных крупнейших мировых компаний. Благодаря уязвимости злоумышленники могли изменять или удалять конфиденциальную информацию
Microsoft MSFT $299,62 +0,13% Купить
Фото: Drew Angerer / Getty Images
Фото: Drew Angerer / Getty Images

Microsoft предупредила своих клиентов, в том числе крупнейшие мировые компании, о найденной уязвимости в облачной платформе Azure. Благодаря ей злоумышленники могли просматривать, изменять и удалять конфиденциальные базы данных. Об этом сообщает Reuters и CNBC со ссылкой на письмо, которое Microsoft разослала клиентам.

Уязвимость находится во флагманской базе данных Cosmos Microsoft Azure, ее обнаружили специалисты по компьютерной безопасности компании Wiz. Microsoft поблагодарила компанию и пообещала выплатить ей $40 тыс. за обнаружение уязвимости.

Специалисты Wiz смогли получить ключи, которые открывают доступ к базам данных тысяч предприятий (как отметили в компании, в том числе Coca-Cola, Exxon-Mobil и Citrix). Поскольку Microsoft не может изменить эти ключи самостоятельно, в четверг она отправила клиентам электронное письмо с просьбой создать новые.

WP узнала о взломе облачных сервисов Microsoft «русскими хакерами»
Технологии и медиа
Фото:SeongJoon Cho / Bloomberg

Специалисты Wiz заявили, что найденная ими лазейка теоретически позволяла любому пользователю загружать, удалять или манипулировать огромным набором коммерческих баз данных. Компания отметила, что служба безопасности Microsoft своевременно отреагировала на информацию об угрозе. «Мы редко видим, чтобы службы безопасности действовали так быстро! Они отключили уязвимую функцию в течение 48 часов после того, как мы сообщили об этом», — уточнили в Wiz.

Как утверждается в письме Microsoft, пока нет доказательств, что найденной уязвимостью кто-то успел воспользоваться. В то же время в Wiz отмечают, что лазейка в системе существовала минимум несколько месяцев, а возможно, и лет.

Технический директор Wiz Ами Люттвак — бывший технический директор подразделения облачной безопасности Microsoft. «Это худшая облачная уязвимость, которую только можно представить», — заявил он Reuters. Люттвак уточнил, что Wiz обнаружила уязвимость 9 августа и уведомила Microsoft 12 августа. На сайте Wiz информация о случившемся появилась 26 августа, о предупреждении Microsoft клиентам стало известно сегодня.

Хакеры получили доступ к исходному коду ряда программ Microsoft
Технологии и медиа
Фото:Michel Euler / AP

В декабре 2020 года стало известно, что хакеры, действующие при поддержке иностранного правительства, атаковали ИТ-компанию SolarWinds, в клиентах которой — Пентагон, Министерства юстиции, Госдепартамента, Агентства национальной безопасности, Почтовой службы и 425 компаний из американского списка Fortune 500. Reuters со ссылкой на источники сообщило, что хакерская атака также затронула Microsoft, которая пользовалась программным обеспечением SolarWinds. The Washington Post указала, что хакеры получили доступ к электронной почте и похитили переписку некой частной компании, название которой не уточняется. В самой Microsoft факт взлома отрицают.

Авторы
Теги
Лента новостей
На выборах в Польше лидером стал объявленный в розыск Россией кандидат Политика, 06:00
КНДР назвала провокацией доклад Запада о военном сотрудничестве с Россией Политика, 05:55
Министра ЖКХ Новосибирска освободили от отбытия 1,5 лет в колонии Общество, 05:53
Китай отверг обвинения США в нарушении договоренностей по торговле Политика, 05:31
Минобороны попросило взыскать с «Военторга» ₽134 тыс. Политика, 04:58
ФСБ сообщила о предотвращении диверсии на железной дороге в Приморье Политика, 04:56
В Японии произошло землетрясение Общество, 04:07
Онлайн-курс Digital MBA от РБК и ProductStar
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
Умер один из влиятельнейших экономистов Стэнли Фишер Экономика, 03:47
В Госдуме снова решили снизить требования к тонировке на автомобилях Общество, 03:28
В Киеве и окрестностях объявили воздушную тревогу Политика, 03:08
При обрушении моста в Брянской области погибла врач детского хосписа Общество, 02:47
«Сокрушительные» санкции США против России захотели принять до саммита G7 Политика, 02:42
В Колорадо эвакуировали ряд районов после сообщений об атаках на людей Общество, 02:23
Ски-альпинист Филиппов первым из россиян отобрался на Олимпиаду-2026 Спорт, 01:37