Microsoft cảnh báo lỗ hổng làm lộ dữ liệu của hàng nghìn khách hàng
Microsoft vừa gửi cảnh báo tới các khách hàng đang sử dụng dịch vụ điện toán đám mây Azure do hãng cung cấp, trong đó không ít doanh nghiệp thuộc Top 500 thế giới. Cảnh báo này đề cập tới một lỗ hổng có thể khiến dữ liệu của họ bị lộ trong 2 năm qua.
Lỗi trong sản phẩm cơ sở dữ liệu Azure Cosmos DB của Microsoft tạo cơ hội để tin tặc truy cập không giới hạn vào dữ liệu của hơn 3.300 doanh nghiệp. Lỗ hổng bắt đầu từ năm 2019 khi Microsoft thêm tính năng hiển thị dữ liệu mang tên Jupyter Notebook vào Cosmos DB. Tính năng này được bật tự động cho mọi Cosmos DB từ tháng 2.2021.
Trong danh sách khách hàng sử dụng Azure Cosmos DB có những cái tên nổi tiếng như thương hiệu nước giải khát Coca Cola, hãng bảo hiểm Liberty Mutual Insurance, xăng dầu ExxonMobil…
Wiz là hãng bảo mật đã phát hiện vấn đề nói trên. Nhóm nghiên cứu Wiz đã tìm ra lỗ hổng này vào ngày 9/8 và báo cáo lên Microsoft vào ngày 12/8. Họ gọi đây là ChaosDB vì lỗ hổng có thể tạo ra hỗn loạn khủng khiếp khi kẻ gian có thể truy cập vào cơ sở dữ liệu chính của Azure và lấy đi bất cứ thứ gì chúng muốn lấy của khách hàng.
Giải thích kỹ hơn, Wiz cho biết lỗ hổng tồn tại trong một công cụ lâu năm gọi là Jupyter Notebook, mà mới được bật lên mặc định trong CosmosDB từ tháng 2 năm nay.
Microsoft gần đây đang dính vào nhiều vụ bị tin tặc xâm nhập. Kể từ năm ngoái, vụ tấn công vào SolarWinds khiến máy chủ thư điện tử Exchange của Microsoft đã trở thành miếng mồi ngon cho tin tặc. Cho đến ít ngày trước, máy chủ này tiếp tục bị tin tặc tấn công đòi tiền chuộc qua lỗ hổng ProxyShell.
Hà Trần
Tin mới
Thanh Hóa cải thiện sự chậm trễ trong đầu tư hạ tầng cụm công nghiệp
Theo quy hoạch, đến năm 2030, toàn tỉnh có 115 cụm công nghiệp (CCN) với tổng diện tích 5.267,25ha. Đến nay, đã có 45 CCN được thành lập (có nhà đầu tư hạ tầng) với tổng diện tích hơn 1.633ha. Đầu năm 2024, những tín hiệu tích cực đã đến với một số CCN trên địa bàn, kỳ vọng cải thiện dần sự chậm trễ trong đầu tư hạ tầng CCN, tạo thuận lợi để các nhà đầu tư thứ cấp thuê đất phát triển sản xuất, kinh doanh.
Thanh Hóa đẩy mạnh chuyển đổi số trong sản xuất nông nghiệp
Hướng tới sản xuất nông nghiệp hiện đại, ngành nông nghiệp của tỉnh Thanh Hóa đã và đang tích cực đẩy mạnh ứng dụng chuyển đổi số. Qua đó, người nông dân giảm chi phí sản xuất, nâng cao năng suất, chất lượng sản phẩm nông nghiệp; đồng thời, góp phần mở rộng thị trường tiêu thụ sản phẩm.
Hà Nam thu giữ 700 kg thực phẩm không rõ nguồn gốc
Lực lượng chức năng tỉnh Hà Nam vừa tiến hành kiểm tra cơ sở kinh doanh thực phẩm đông lạnh trên địa bàn xã Bối Cầu, huyện Bình Lục, thu giữ 700 kg thịt lợn không đảm bảo vệ sinh an toàn thực phẩm.
Doanh nghiệp xuất khẩu Thanh Hóa ứng phó với giá cước vận tải biển tăng cao
Đứng trước nhiều khó khăn, các doanh nghiệp xuất khẩu trên địa bàn tỉnh Thanh Hóa, đặc biệt là những doanh nghiệp xuất khẩu sang thị trường các nước như Mỹ, EU đang phải xoay xở, đưa ra các giải pháp ứng phó vừa đảm bảo đơn hàng ký kết, đồng thời duy trì, ổn định sản xuất, tạo vệc làm, thu nhập cho người lao động.
Học sinh Trường THPT Chuyên Lam Sơn giành Huy chương đồng kỳ thi Olympic Hóa học Quốc tế Mendeleev
Tại cuộc thi Olympic Hóa học quốc tế Mendeleev (IMChO) lần thứ 58 tổ chức tại Thâm Quyến (Trung Quốc) mới đây, Việt Nam lần đầu tiên cử thí sinh dự thi và cả 10/10 học sinh đều đoạt giải. Trong đó, Lê Thành Đạt, lớp 12 chuyên Hoá, Trường THPT Chuyên Lam Sơn đã xuất sắc giành Huy chương đồng.
Áp dụng lãi suất tiền gửi bằng đô la Mỹ không vượt quá mức lãi suất tối đa theo quyết định
Tổ chức tín dụng áp dụng lãi suất tiền gửi bằng đô la Mỹ không vượt quá mức lãi suất tối đa do Thống đốc Ngân hàng Nhà nước quyết định trong từng thời kỳ đối với tiền gửi của tổ chức (không bao gồm tổ chức tín dụng) và tiền gửi của cá nhân.
Câu chuyện thương hiệu
Xây dựng thương hiệu - yếu tố sống còn của doanh nghiệp
CEO Apple mê mẩn món cà phê trứng Hà Nội
Cần áp dụng các biện pháp mạnh, để doanh nghiệp FDI thực hiện nghiêm pháp luật về thuế
Alibaba tuyên bố cải cách tổ chức theo mô hình "1+6+N"
Không ngừng mở rộng thị trường, Grab vẫn liên tục báo lỗ?
Dấu hỏi lớn về dòng tiền của Grab?