دليل الإشهار العربي
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.


دليل الاشهار العربي افضل موقع عربي في الدعاية والاشهار وفهرسة المواقع والمنتديات في محركات البحث. تقنيات،تصميم،وخدمات أخرى
 
الرئيسيةالرئيسية  س .و .جس .و .ج  التسجيلالتسجيل  دخولدخول  
 

 مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة

اذهب الى الأسفل 
كاتب الموضوعرسالة
AsHeK EgYpT
الإدارة العليا

AsHeK EgYpT

البلد : مصر
الجنس : ذكر
المساهمات : 9719
نقاط النشاط : 3639

مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة Empty
مُساهمةموضوع: مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة   مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة Emptyالجمعة 27 أغسطس 2021 - 19:58

مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة Ezgif_10

حذرت شركة مايكروسوفت الآلاف من عملائها في مجال الحوسبة السحابية، بما في ذلك بعض أكبر الشركات في العالم، من الثغرة الأمنية التي تركت بياناتهم مكشوفة خلال العامين الماضيين.

وتوجد الثغرة الأمنية في قاعدة بيانات Cosmos المركزية في Microsoft Azure، مما أثر في أكثر من 3300 عميل.

واكتشف فريق بحثي في ​​شركة الأمان Wiz أنه كان قادرًا على الوصول إلى المفاتيح التي تتحكم في الوصول إلى قواعد البيانات التي تحتفظ بها آلاف الشركات.

وبالنظر إلى أن الشركة لا يمكنها تغيير هذه المفاتيح بمفردها، فقد راسلت العملاء عبر البريد الإلكتروني لإخبارهم بإنشاء مفاتيح جديدة.

ووافقت عملاقة البرمجيات على دفع مبلغ 40 ألف دولار لـ Wiz للعثور على الخلل والإبلاغ عنه. وشكرت الباحثين الأمنيين على العمل في ظل الكشف المنسق عن الثغرات الأمنية.

وقال بريد الشركة الإلكتروني للعملاء إنها أصلحت الثغرة الأمنية على الفور للحفاظ على سلامة وحماية العملاء وإنه لا يوجد دليل على أنه تم استغلال الخلل.

وأضاف: ليس لدينا ما يشير إلى أن الكيانات الخارجية خارج الباحث Wiz لديها حق الوصول إلى مفتاح القراءة والكتابة الأساسي.

وقالت Wiz: هذه هي أسوأ ثغرة في السحابة يمكنك تخيلها. هذه هي قاعدة البيانات المركزية لـ Azure، وتمكنا من الوصول إلى أي قاعدة بيانات عملاء أردناها.

وأوضحت Wiz أنها اكتشف المشكلة، التي يطلق عليها اسم ChaosDB، في 9 أغسطس وأبلغت مايكروسوفت في 12 أغسطس.

كان الخلل في أداة تسمى Jupyter Notebook، التي كانت متاحة منذ سنوات. ولكن تم تمكينها افتراضيًا في Cosmos بدءًا من شهر فبراير.

ويأتي هذا الكشف بعد شهور من الأخبار الأمنية السيئة لشركة مايكروسوفت. إذ تم اختراق الشركة من قبل نفس قراصنة الحكومة الروسية المشتبه بهم الذين تسللوا إلى SolarWinds. والذين سرقوا تعليمات برمجية مصدرية من عملاقة البرمجيات.

واحتاجت الشركة إلى إعادة إصلاح عيب في خدمة الطابعة ضمن نظام تشغيلها أتاح عمليات الاستحواذ على الحاسب بشكل متكرر بامتيازات على مستوى النظام.

وأدى عيب في البريد الإلكتروني في Exchange إلى تحذير الحكومة الأمريكية العاجل من أن العملاء بحاجة إلى تثبيت تصحيحات تم إصدارها منذ أشهر لأن عصابات برامج الفدية تستغلها الآن.

وتعد مشاكل Azure مزعجة، وذلك لأن الشركة كانت تدفع الشركات للتخلي عن معظم بنيتها التحتية والاعتماد على السحابة لمزيد من الأمان. ولكن بالرغم من ندرة الهجمات السحابية، إلا أنها قد تكون أكثر تدميراً عند حدوثها. علاوة على ذلك لا يتم الإعلان عن بعضها أبدًا.


توقيع : AsHeK EgYpT


مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة Aiyo--12
<<<< القانون العام لعلبة الدردشة >>>>

وَإِذا أَتَتكَ مَذَمَّتي مِن ناقِصٍ فَهِيَ الشَهادَةُ لي بِأَنِّيَ كامِلُ
الرجوع الى أعلى الصفحة اذهب الى الأسفل
Anwar Rostom
 
 
Anwar Rostom

البلد : مصر
الجنس : ذكر
المساهمات : 113
نقاط النشاط : 0

مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة Empty
مُساهمةموضوع: رد: مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة   مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة Emptyالإثنين 13 سبتمبر 2021 - 2:44

شكرا لك علي الطرح gg444g


الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
مايكروسوفت تحذر الآلاف من عملاء السحابة بسبب ثغرة
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
دليل الإشهار العربي :: المنتدى العام :: الأقسام العامة :: الميلتيميديا و التقنية الحديثة-
انتقل الى:  
جميع الحقوق محفوظة لمنتدى دليل الإشهار العربي