Krytyczna luka w zabezpieczeniach Azure Cosmos DB!
Krytyczna luka w zabezpieczeniach Azure Cosmos DB!
Badacze z zespołu Wiz Research ujawnili poważną lukę w zabezpieczeniach usługi Azure Cosmos DB. Ta w pełni zarządzana usługa bazy danych NoSQL, która obsługuje aplikacje na całym świecie, może być narażona na ataki, które umożliwiają nieautoryzowany dostęp do danych.
Luka, znana jako ChaosDB, pozwala atakującym na pełny dostęp do instancji baz danych innych klientów, co oznacza, że mogą oni odczytywać, zapisywać, a nawet usuwać dane. Badacze podzielili się swoimi odkryciami na platformie Twitter, ostrzegając użytkowników przed możliwymi konsekwencjami.
Microsoft działa szybko, wysyłając ostrzeżenia e-mailowe do swoich klientów, aby zminimalizować ryzyko. Warto zwrócić uwagę na zalecane działania, które mogą pomóc w zabezpieczeniu danych przed potencjalnymi atakami.
Na podstawie: Źródła








